Source: http://docplayer.it/14271346-Processo-icaap-informativa-al-pubblico-sulla-situazione-al-31-12-2014.html
Timestamp: 2019-03-18 18:05:34+00:00

Document:
Processo ICAAP INFORMATIVA AL PUBBLICO SULLA SITUAZIONE AL 31/12/ PDF
Download "Processo ICAAP INFORMATIVA AL PUBBLICO SULLA SITUAZIONE AL 31/12/2014"
1 Processo ICAAP INFORMATIVA AL PUBBLICO SULLA SITUAZIONE AL 31/12/2014 1
2 INDICE PREMESSA... 3 TAVOLA 1 OBIETTIVI E POLITICHE DI GESTIONE DEL RISCHIO... 5 TAVOLA 1bis - SISTEMI DI GOVERNANCE TAVOLA 2 AMBITO DI APPLICAZIONE (art. 436) TAVOLA 3 FONDI PROPRI (ART. 437 ART. 492) TAVOLA 4 - REQUISITI DI CAPITALE (ART. 438) TAVOLA 5 - RISCHIO DI CONTROPARTE (ART. 439) TAVOLA 6 - RETTIFICHE DI VALORE SU CREDITI (ART. 442) TAVOLA 7 - ATTIVITA NON VINCOLATE (ART. 443) TAVOLA 8 - USO DELLE ECAI (ART. 444) TAVOLA 9 - RISCHIO DI MERCATO (ART. 445) TAVOLA 10 - ESPOSIZIONI IN STRUMENTI DI CAPITALE NON INCLUSE NEL PORTAFOGLIO DI NEGOZIAZIONE (ART. 447) TAVOLA 11 - ESPOSIZIONE AL RISCHIO DI TASSO DI INTERESSE SU POSIZIONI NON INCLUSE NEL PORTAFOGLIO DI NEGOZIAZIONE (ART. 448) TAVOLA 12 - ESPOSIZIONE IN POSIZIONI VERSO LA CARTOLARIZZ. (ART. 449) TAVOLA 13 - POLITICA DI REMUNERAZIONE (ART. 450) TAVOLA 14 - LEVA FINANZIARIA (ART. 521) TAVOLA 15 - TECNICHE DI MITIGAZIONE DEL RISCHIO DI CREDITO (ART. 453) TAVOLA 16 - RISCHIO OPERATIVO (ART. 446)
3 PREMESSA NOTE ESPLICATIVE SULL INFORMATIVA AL PUBBLICO (III PILASTRO) Il 1 gennaio 2014 è entrata in vigore la nuova disciplina prudenziale per le banche e per le imprese di investimento contenuta nel Regolamento (UE) n. 575/2013 (Capital Requirements Regulation, c.d. CRR, contenente riferimenti direttamente applicabili all interno di ciascuno stato membro) e nella Direttiva 2013/36/UE (Capital Requirements Directive, c.d. CRD IV), che hanno trasposto nell ordinamento dell Unione Europea gli standard definiti dal Comitato di Basilea per la Vigilanza Bancaria (il c.d. framework di Basilea 3). CRR e CRD IV sono integrati da norme tecniche di regolamentazione o attuazione approvate dalla Commissione europea su proposta delle autorità europee di supervisione (norme di secondo livello), nonché dalle disposizioni emanate dalle autorità nazionali e dagli stati membri per il recepimento della disciplina comunitaria. A tale riguardo, con la pubblicazione della Circolare della Banca d Italia n. 285/13 Disposizioni di vigilanza prudenziale per le banche, sono state recepite nella regolamentazione nazionale le norme della CRD IV e indicate le modalità attuative della disciplina contenuta nel CRR, delineando un quadro normativo in materia di vigilanza prudenziale integrato con le disposizioni comunitarie di diretta applicazione. La nuova normativa si basa, in linea con il passato, su tre Pilastri: a) il primo pilastro attribuisce rilevanza alla misurazione dei rischi e del patrimonio, prevedendo il rispetto di requisiti patrimoniali per fronteggiare le principali tipologie di rischio dell attività bancaria e finanziaria (di credito, di controparte, di mercato e operativo). Sono inoltre previsti: l obbligo di detenere riserve patrimoniali addizionali in funzione di conservazione del capitale e in funzione anticiclica nonché per le istituzioni a rilevanza sistemica; nuovi requisiti e sistemi di supervisione del rischio di liquidità, sia in termini di liquidità a breve termine (Liquidity Coverage Ratio LCR) sia di regola di equilibrio strutturale a più lungo termine (Net Stable Funding Ratio NSFR); un coefficiente di leva finanziaria ( leverage ratio ), che consiste nel rapporto percentuale tra il patrimonio costituito dal capitale di classe 1 e l ammontare totale delle esposizioni non ponderate per cassa e fuori bilancio, senza peraltro che sia fissato per il momento un limite minimo obbligatorio da rispettare; b) il secondo pilastro richiede agli intermediari di dotarsi di una strategia e di un processo di controllo dell adeguatezza patrimoniale (cosiddetto Internal Capital Adequacy Assessment Process - ICAAP), in via attuale e prospettica e in ipotesi di stress, a fronte di tutti i rischi rilevanti per l attività bancaria (credito, controparte, mercato, operativo, di concentrazione, di tasso di interesse, di liquidità ecc.) e di un robusto sistema organizzativo, di governo societario e dei controlli interni; inoltre, nel quadro del secondo pilastro va tenuto sotto controllo anche il rischio di leva finanziaria eccessiva. L ICAAP deve essere coordinato, rispondente e coerente con il sistema degli obiettivi di rischio (Risk Appetite Framework RAF). All Organo di Vigilanza è rimessa la supervisione sulle condizioni di stabilità, efficienza, sana e prudente gestione delle banche e la verifica dell affidabilità e della coerenza dei risultati delle loro valutazioni interne (cosiddetto Supervisory Review and Evaluation Process - SREP), al fine di adottare, ove la situazione lo richieda, le opportune misure correttive; c) il terzo pilastro prevede specifici obblighi di informativa al pubblico riguardanti l adeguatezza patrimoniale, l esposizione ai rischi e le caratteristiche generali dei relativi sistemi di gestione, misurazione e controllo. Per ciò che attiene, in particolare, all informativa al pubblico, la materia è disciplinata direttamente: i. dal Regolamento (UE) n. 575/2013, Parte Otto e Parte Dieci, Titolo I, Capo 3; ii. dai regolamenti della Commissione europea recanti le norme tecniche di regolamentazione o di attuazione per disciplinare: i modelli uniformi per la pubblicazione delle informazioni riguardanti i Fondi Propri (ivi inclusi i modelli da utilizzare nel regime transitorio); gli obblighi di informativa in materia di riserve di capitale; i modelli uniformi per la pubblicazione delle informazioni riguardanti gli indicatori di importanza sistemica; l informativa concernente le attività di bilancio prive di vincoli; i modelli uniformi per la pubblicazione delle informazioni riguardanti la leva finanziaria. L Autorità Bancaria Europea (EBA) ha inoltre emanato degli orientamenti e linee guida con riferimento: 3
4 alle modalità di applicazione da parte degli enti dei criteri di esclusività e riservatezza in ordine agli obblighi di informativa; alla valutazione della necessità di pubblicare con maggiore frequenza l informativa al pubblico; al contenuto dell informativa avente ad oggetto le attività vincolate e non vincolate. I citati riferimenti sono integrati: - dalla Parte Prima, Titolo III, Capitolo 2 della Circolare n. 285/13 della Banca d Italia, per quanto inerente il recepimento della disciplina dell informativa al pubblico richiesta dall Art. 89 della Direttiva 2013/36/UE (CRD IV). - dalla Parte Prima, Titolo IV, Capitolo 2 della Circolare n. 285/13 della Banca d Italia, Sezione VI, per quanto attinente agli obblighi di informativa e di trasmissione dei dati inerenti le politiche e prassi di remunerazione e incentivazione ; - dalle disposizioni in materia di Governo Societario della Banca d Italia (di cui alla Circolare n. 285/13, Titolo IV, Capitolo 1, Sezione VII) sulla cui base devono essere fornite, a integrazione dei riferimenti in materia di sistemi di governance richieste dall Art. 435, paragrafo 2 del CRR: o le informazioni inerenti agli assetti organizzativi e di governo societario; o l indicazione motivata della categoria di classificazione in cui è collocata la banca a esito del processo di valutazione di cui alla Sezione 1, par. 4.1; o specifiche informazioni sulla composizione degli organi e gli incarichi detenuti da ciascun esponente aziendale; o informazioni sulle politiche di successione eventualmente predisposte. Il presente documento, denominato Informativa al pubblico sulla situazione al 31 dicembre 2014 è stato redatto dalla Banca di Credito Cooperativo di Monopoli società cooperativa su base individuale. La Banca di Credito Cooperativo di Monopoli società cooperativa pubblica la presente informativa sul proprio sito internet all indirizzo In proposito si fa presente che il documento riprende stralci di informativa già riportata nel Bilancio d esercizio 2014 della Banca (documento sottoposto a revisione legale dei conti ex artt. 14 e 16 del D.Lgs. n.39/2010 da parte del Collegio Sindacale e nella sua predisposizione si sono anche utilizzati informazioni rivenienti dal processo di controllo dell adeguatezza patrimoniale (formalizzato con il Resoconto ICAAP al 31/12/2014) e le informazioni tratte dalle Politiche di remunerazione approvate dall Assemblea Ordinaria dei Soci e relative all anno di riferimento dell informativa. Infine, si precisa che, non essendo utilizzati dalla Banca metodi interni per il calcolo dei requisiti patrimoniali, al presente documento non si applicano gli artt. 452, 454 e 455 del Regolamento (UE) n. 575/2013. Non sono altresì presenti le informazioni richieste dagli articoli la cui applicabilità decorre da esercizi successivi al 31 dicembre
5 TAVOLA 1 OBIETTIVI E POLITICHE DI GESTIONE DEL RISCHIO INFORMATIVA QUALITATIVA Il modello di governo dei rischi, ovvero l insieme dei dispositivi di governo societario e dei meccanismi di gestione e controllo finalizzati a fronteggiare i rischi cui è esposta la Banca, si inserisce nel più ampio quadro del Sistema dei Controlli Interni aziendale, definito in coerenza con le nuove disposizioni di vigilanza prudenziale per le banche emanate con il 15 aggiornamento della Circolare della Banca d Italia n.263/2006. Tali disposizioni, pur ponendosi in linea di continuità con la cornice normativa e regolamentare precedente, hanno introdotto rilevanti novità che hanno determinato (e determineranno ancora prospetticamente) l assunzione, da parte della Banca, di una serie di articolati interventi sull organizzazione, sui processi e sui dispositivi interni aziendali. Il principio ispiratore delle scelte aziendali in materia si basa su due assunti fondamentali: - la consapevolezza che un efficace sistema dei controlli costituisce condizione essenziale per il perseguimento degli obiettivi aziendali e che gli assetti organizzativi e i processi debbano costantemente risultare atti a supportare la realizzazione degli interessi dell impresa contribuendo, al contempo, ad assicurare condizioni di sana e prudente gestione e stabilità aziendale. Funzioni di controllo autorevoli e adeguate contribuiscono, infatti, a guidare gli organi di vertice verso scelte strategiche coerenti con il quadro normativo e con le potenzialità aziendali, agevolano lo sviluppo di una cultura aziendale orientata alla correttezza dei comportamenti e all affidabilità operativa, permettono di accrescere la fiducia degli operatori e dei clienti; - il rilievo strategico del ruolo della rete del Credito Cooperativo, grazie alla quale la Banca può offrire alla propria clientela una gamma completa di servizi bancari e finanziari, coerenti con il quadro operativo e regolamentare di riferimento. L articolazione della rete assume ulteriore rilievo in quanto ambito di concreta attuazione del principio di proporzionalità nelle soluzioni che la stessa offre per supportare la compliance a un quadro normativo in crescente evoluzione, agevolando il conseguimento di più elevati gradi di efficienza operativa. Risk Appetite Framework In tale ambito, la Banca, nel corso del 2014, ha avviato i lavori finalizzati all implementazione del Risk Appetite Framework (RAF) ossia del quadro di riferimento che definisce - in coerenza con il massimo rischio assumibile, il business model e il piano strategico - la propensione al rischio, le soglie di tolleranza, i limiti di rischio, le politiche di governo dei rischi, i processi di riferimento necessari per definirli e attuarli. L implementazione del RAF procede in parallelo con la definizione del piano strategico. Con riferimento ai rischi quantificabili, la declinazione degli elementi costituenti il RAF sarà impostata facendo riferimento alle medesime metodologie di misurazione dei rischi utilizzate ai fini della valutazione aziendale dell adeguatezza patrimoniale (ICAAP). Per ogni parametro identificato saranno definiti: - il livello di risk appetite, ovvero il livello di rischio che la Banca intende assumere per il perseguimento dei propri obiettivi strategici; - il livello di risk tolerance, ovvero la devianza massima dal risk appetite consentita; - il livello di risk capacity, ovvero il massimo livello di rischio che la Banca è tecnicamente in grado di assumere senza violare i requisiti regolamentari o altri vincoli imposti dall Autorità di Vigilanza. A tale riguardo, la Banca ha, quindi, normato il processo di definizione e controllo della propensione al rischio articolato nelle seguenti fasi: - definizione della propensione al rischio, la cui formalizzazione avviene mediante uno specifico documento (Risk Appetite Statement - RAS) sottoposto all approvazione del Consiglio di Amministrazione; - declinazione della propensione al rischio in termini di limiti operativi e di indicatori di rischio; - controllo degli obiettivi di rischio, dei limiti operativi e degli indicatori di rischio, nonché rappresentazione degli esiti del predetto controllo ai competenti organi e funzioni aziendali. Al riguardo, si specifica che per controllo si intendono sia le modalità di qualificazione delle rilevazioni effettuate sui fenomeni oggetto del controllo rispetto 5
6 a quanto definito in termini di obiettivi di rischio, soglie di tolleranza, limiti operativi ed indicatori di rischio, sia le procedure da adottare nel caso si riscontrino delle violazioni (cd. Procedure di escalation ). Il sistema di reporting interno è volto ad assicurare agli organi aziendali, alle funzioni di controllo e alle singole funzioni coinvolte nella gestione dei rischi, la piena conoscenza e governabilità dei rischi stessi e la verifica del rispetto del RAF. La predisposizione e la diffusione della reportistica ai vari livelli dell azienda è finalizzata a consentire il controllo efficace sull esposizione ai rischi, evidenziare la presenza di anomalie nell evoluzione degli stessi, verificare il rispetto della propensione al rischio, dei limiti operativi e degli indicatori di rischio, diffondere la consapevolezza sui rischi assunti e assumibili, nonché fornire gli elementi informativi necessari per monitorare l efficacia degli strumenti di attenuazione del rischio. Il sistema di reporting permette, inoltre, di avere un quadro di insieme delle iniziative di mitigazione intraprese e del loro stato di avanzamento. Politiche ed obiettivi di rischio definiti dal Consiglio di Amministrazione La Banca svolge un attività di pianificazione strategica nell ambito della quale vengono formalizzate le linee strategiche che indirizzano l operatività del periodo. Gli aspetti generali riguardanti gli indirizzi strategici di fondo, le politiche finanziarie (obiettivi di carattere finanziario e patrimoniale), commerciali, organizzative e di gestione dei rischi costituiscono oggetto dell attività di pianificazione strategica. Gli obiettivi economico-patrimoniali derivanti dalla pianificazione strategica sono oggetto di revisione e aggiornamento tendenzialmente annuale, salvo qualora si verifichino circostanze straordinarie in funzione delle quali si ravvisi l opportunità di apportare modifiche anche nel corso dell anno. La Banca effettua con sistematicità una puntuale valutazione del proprio posizionamento strategico, in termini di minacce ed opportunità rivenienti dal contesto di riferimento esterno, valutando al contempo i propri punti di forza e di miglioramento derivanti dal contesto interno. Tale ricognizione preliminare è stata svolta ponendo in essere le opportune riflessioni riguardo ai seguenti aspetti: Analisi degli scenari macroeconomici; Analisi territoriale; Analisi di dati sul sistema bancario; Analisi del contesto interno; Analisi del posizionamento competitivo. Il Consiglio d Amministrazione con delibera n. 221 del 09 marzo 2012, ha individuato gli orientamenti strategici utili alla definizione del piano strategico. Gli orientamenti riguardano le linee guida principali (tra cui la costruzione della nuova sede), la raccolta e gli impieghi, i crediti e la concentrazione del rischio, la regolamentazione interna, il servizio alla clientela ed i rapporti con la base sociale. La Banca ha fissato come obiettivo strategico per quanto riguarda il portafoglio impieghi la riduzione della concentrazione del rischio sui crediti. Per quanto concerne la raccolta diretta, per tutto il 2014 e per l esercizio in corso non sono state effettuate e non sono previste nuove emissioni di prestiti obbligazionari della BCC, mentre continueranno ad essere utilizzati gli strumenti classici di raccolta diretta. La natura cooperativa dell azienda e i principi sanciti nella Carta dei Valori del Credito Cooperativo costituiscono la cornice valoriale che imprime alla gestione aziendale un orientamento particolarmente prudente, finalizzato non già al profitto, bensì al rafforzamento del patrimonio, quale base per perpetuare nel tempo la promozione e il benessere dei soci e del territorio di riferimento. Il modello operativo della Banca, che si caratterizza per un forte orientamento all intermediazione tradizionale ed un indirizzo gestionale di tipo originate to hold, è basato sull impiego di risorse finanziarie nel territorio dove queste sono raccolte, favorendo l inclusione finanziaria e l accesso al credito delle famiglie e delle piccole e medie imprese. Nel territorio di riferimento si concentra non solo l operatività ma anche il potere decisionale: nel corso degli ultimi anni sono state apportate modifiche allo statuto tese ad ampliare il coinvolgimento dei 6
7 soci nella vita cooperativa della Banca, contemperando i rischi di concentrazione e di conflitto d interesse con l adozione di specifici regolamenti e presidi di governance. La propensione al rischio della Banca è quindi fortemente condizionata dalle finalità istituzionali; la Banca persegue una strategia generale di gestione improntata ad una contenuta propensione al rischio e ad un attenta e consapevole assunzione dello stesso che si estrinseca: - nel rigettare operazioni che possano pregiudicare la solvibilità e stabilità della Banca; - nella non ammissibilità di forme tecniche che comportano l assunzione di rischi non coerenti con gli obiettivi di rischio della Banca; - nella diversificazione delle esposizioni, al fine di contenerne la concentrazione; - nell acquisizione di garanzie a mitigazione del rischio. Nelle more della definitiva implementazione del RAF, sulla base delle previsioni formulate in sede di predisposizione del budget previsionale avente un orizzonte temporale che comprende gli anni da fine 2014 a fine 2015, è stato sottoposto all approvazione del Consiglio di Amministrazione il prospetto degli assorbimenti patrimoniali e dei coefficienti di vigilanza con riferimento al medesimo orizzonte temporale, al fine di individuare la propensione al rischio della Banca. ICAAP La Banca ha adeguato il processo interno di autovalutazione dell adeguatezza patrimoniale (ICAAP) al nuovo quadro regolamentare con specifico riferimento alle nuove disposizioni di vigilanza prudenziale (ispirate al framework di Basilea 3) e alle disposizioni in materia di Sistema di Controlli Interni, anche al fine di garantire la coerenza con il Risk Appetite Framework di prossima implementazione. In particolare, nel rispetto dell articolazione del processo ICAAP previsto dalle disposizioni di vigilanza, sono state irrobustite le procedure per: - l identificazione di tutti i rischi verso i quali la Banca è o potrebbe essere esposta, ossia dei rischi che potrebbero pregiudicarne l operatività, il perseguimento delle strategie definite e il conseguimento degli obiettivi aziendali. Nello svolgimento delle attività citate la Banca tiene conto del contesto normativo di riferimento, dell operatività in termini di prodotti e mercati di riferimento, delle specificità connesse alla propria natura di banca cooperativa a mutualità prevalente operante in un network e, per individuare gli eventuali rischi prospettici, degli obiettivi strategici definiti dal Consiglio di Amministrazione e declinati nel piano annuale; - la misurazione/valutazione dei rischi in ottica attuale, prospettica ed in ipotesi di stress. In tale contesto, le predette metodologie di misurazione sono state adeguate alle nuove disposizioni di vigilanza, nonché si è proceduto ad un irrobustimento delle metodologie per la realizzazione delle prove di stress sui rischi maggiormente rilevanti; - l autovalutazione dell adeguatezza del capitale, tenendo conto dei risultati distintamente ottenuti con riferimento alla misurazione dei rischi e del capitale in ottica attuale, prospettica e in ipotesi di stress su valori attuali e prospettici. Per gli opportuni approfondimenti relativi alle fasi del processo di autovalutazione dell adeguatezza del capitale si rinvia all informativa qualitativa i Tavola 4.Requisiti di capitale. Mappatura dei rischi Nell ambito dell ICAAP, la Banca definisce la mappa dei rischi rilevanti che costituisce la cornice entro cui si sviluppano tutte le altre attività di misurazione/valutazione, monitoraggio e mitigazione dei rischi. A tal fine la Banca provvede all individuazione di tutti i rischi relativamente ai quali è, o potrebbe essere esposta, ossia dei rischi che potrebbero pregiudicare la sua operatività, il perseguimento delle proprie strategie e il conseguimento degli obiettivi aziendali. Per ciascuna tipologia di rischio identificata, vengono individuate le relative fonti di generazione (anche ai fini della successiva definizione degli strumenti e delle metodologie a presidio della loro misurazione e gestione) e le strutture responsabili della relativa gestione. Nello svolgimento di tali attività la Banca tiene conto: del contesto normativo di riferimento; della propria operatività in termini di prodotti e mercati di riferimento; delle specificità dell esercizio dell attività bancaria nel contesto del Credito Cooperativo; degli obiettivi strategici definiti dal Consiglio di Amministrazione, per individuare gli eventuali rischi prospettici. 7
8 Ai fini della conduzione di tali attività, sono stati presi in considerazione tutti i rischi contenuti nell elenco di cui all Allegato A della Circolare 263/06 (sostituita dal 1 gennaio 2014 dalla circolare 285/13), valutandone un possibile ampliamento al fine di meglio comprendere e riflettere il business e l operatività aziendale. Partendo dall elenco dei rischi riportati nella citata Circolare, e verificando l eventuale esposizione verso categorie in essa non menzionate, per ogni tipologia di rischio individuato è stata condotta una valutazione circa la rilevanza, le logiche di misurazione, i principi di gestione e di mitigazione. Nella seguente tabella si riporta la mappatura dei rischi effettuata dalla Banca : Tipo di rischio Quantificabile Rilevanza Modalità di misurazione Misurazione/ ai fini ICAAP controllo Rischio di credito SI SI Metodo Standardizzato Capitale Valore Corrente (OTC - Primo Rischio di controparte SI NO LST) Capitale Pilastro Metodo Semplificato (SFT) Rischio di Mercato SI NO Standard/Semplificato Capitale Rischio operativo SI SI Metodo di Base (BIA) Capitale Rischio di concentrazione SI SI Granularity Adjustment Capitale Rischio di tasso SI SI Algoritmo semplificato Capitale Secondo Rischio di liquidità Parzialmente SI Maturity Ladder e CFP Presidi Pilastro Rischio strategico Rischio reputazionale Rischio residuo Rischio Paese Rischio di Trasferimento Rischio di Leva Finanziaria Organizzativi NO SI - " NO SI - " NO SI - " NO NO - " NO NO - " NO NO - " I rischi identificati sono stati classificati in due tipologie, ovvero rischi quantificabili e rischi non quantificabili, le cui caratteristiche sono declinate nell ambito dell informativa qualitativa attinente l adeguatezza patrimoniale (vedi infra tavola 4). I rischi per i quali non si dispone di metodologie di quantificazione sono, in via minimale, valutati in termini di conformità e di adeguatezza dei presidi organizzativi deputati alla relativa gestione. Tale valutazione si estrinseca nell attribuzione di un giudizio complessivo di rilevanza del rischio articolato in più livelli. Ove rilevante, alla predetta valutazione è associata la rilevazione di taluni indicatori di rischio che consentono di qualificare la gravità e la persistenza delle eventuali criticità riscontrate nei singoli processi. In generale, i criteri per l attribuzione del grado di rilevanza si basano sull analisi congiunta delle seguenti componenti: - l esposizione attuale o prospettica ai rischi, intesa come effetto che la manifestazione degli stessi potrebbe determinare in termini economici, patrimoniali, finanziari, sanzionatori, etc.; - la probabilità di manifestazione dei rischi, tenuto conto sia di fattori interni, sia di fattori esterni riconducibili all evoluzione del contesto in cui opera la Banca; 8
9 - le tecniche di attenuazione del rischio adottate, ossia gli strumenti, le garanzie, le procedure volte a contenere gli effetti negativi derivanti dalla manifestazione dei rischi. Sistema dei controlli interni - Ruoli e responsabilità nel governo e nella gestione dei rischi La Banca ha posto in essere un sistema di controllo e gestione dei rischi nel quale è assicurata la separazione delle funzioni di controllo da quelle produttive, articolato sulla base dei seguenti livelli di controllo, definiti dall Organo di Vigilanza: I livello: - Controlli di Linea: diretti ad assicurare il corretto svolgimento delle operazioni. Essi sono effettuati dalle stesse strutture operative (ad esempio, controlli di tipo gerarchico, sistematici e a campione), ovvero eseguiti nell ambito del back office; per quanto possibile, essi sono incorporati nelle procedure informatiche; II livello: - Controllo sui Rischi e sulla Conformità che hanno l obiettivo di assicurare, tra l altro: a) la corretta attuazione del processo di gestione dei rischi; b) il rispetto dei limiti operativi assegnati alle varie funzioni; c) la conformità dell operatività aziendale alle norme, incluse quelle di autoregolamentazione. Le funzioni preposte a tali controlli sono distinte da quelle produttive: esse concorrono alla definizione delle politiche di governo dei rischi e del processo di gestione dei rischi. Relativamente alla soluzione organizzativa adottata per la gestione della Funzione di Conformità, la Banca ha esternalizzato le attività alla Federazione locale, fatta salva la nomina di un Responsabile interno in qualità di referente. Nell ambito dell architettura del sistema dei controlli interni della Banca si segnala altresì la presenza fra le funzioni di controllo di secondo livello della funzione antiriciclaggio, con il compito specifico di verificare nel continuo che le procedure aziendali siano coerenti con l obiettivo di prevenire e contrastare la violazione di norme di eteroregolamentazione (leggi e norme regolamentari) e di autoregolamentazione in materia di riciclaggio e di finanziamento del terrorismo. Nell ambito delle scelte di esternalizzazione, la Banca ha mantenuto internamente la competenza richiesta per controllare efficacemente le funzioni operative importanti (FOI) e per gestire i rischi connessi con l esternalizzazione, inclusi quelli derivanti da potenziali conflitti di interessi del fornitore di servizi. In tale ambito, è stato individuato all interno dell organizzazione, un referente interno (referente interno per le attività esternalizzate) dotato di adeguati requisiti di professionalità, la cui principale responsabilità riguarda il controllo del livello dei servizi prestati dagli outsourcer. Il ruolo di controllo sulle componenti del sistema informativo esternalizzate è svolto dalla Funzione ICT, la quale verifica l adeguatezza dei livelli di servizio erogati dal fornitore e valuta gli eventuali risvolti sul livello di soddisfazione dei clienti della Banca, nonché l efficienza operativa e la disponibilità delle infrastrutture IT, in coerenza con il framework di rischio IT definito. La Funzione di Sicurezza Informatica, collocata nell ambito della Funzione ICT, è deputata allo svolgimento dei compiti in materia di sicurezza delle risorse ICT della Banca, con il supporto del Centro Servizi di riferimento e degli eventuali fornitori terzi attivi in tale ambito. Principale finalità della Funzione è quella di assicurare che il livello di sicurezza offerto sulle risorse ICT sia allineato agli obiettivi di sicurezza che la Banca si è posta. III livello: - Revisione Interna volta ad individuare violazioni delle procedure e della regolamentazione nonché a valutare periodicamente la completezza, l adeguatezza, la funzionalità (in termini di efficienza ed efficacia) e l affidabilità del sistema dei controlli interni e del sistema informatico (ICT audit), con cadenza prefissata in relazione alla natura ed all intensità dei rischi. La funzione risulta esternalizzata al Consorzio Servizi Bancari Co.Se.Ba. S.c.p.A. 9
10 Un efficace sistema di controllo costituisce condizione essenziale per il perseguimento degli obiettivi aziendali. Le regole di governo societario e gli assetti organizzativi interni definite dalla Banca sono indirizzate ad assicurare condizioni di sana e prudente gestione. Il complesso dei rischi aziendali è presidiato nell ambito di un preciso modello organizzativo che integra metodologie e presidi di controllo a diversi livelli, tutti convergenti con gli obiettivi di assicurare efficienza ed efficacia dei processi operativi, salvaguardare l integrità del patrimonio aziendale, tutelare dalle perdite, garantire l affidabilità e l integrità delle informazioni e verificare il corretto svolgimento dell attività nel rispetto della normativa interna ed esterna. Assumono rilievo in tale ambito efficaci meccanismi di interazione tra le Funzioni aziendali al fine di disporre di una visione integrata dei rischi e di un processo dinamico di adattamento delle modalità di controllo al mutare del contesto interno ed esterno. La chiara ed esaustiva identificazione dei rischi cui la Banca è potenzialmente esposta, costituisce il presupposto per la consapevole assunzione e l efficace gestione degli stessi, attuate anche attraverso appropriati strumenti e tecniche di mitigazione e di traslazione. Coerentemente con il proprio modello di business e operativo, la Banca è esposta a diverse tipologie di rischio che attengono principalmente alla tipica operatività di intermediazione creditizia e finanziaria, prevalentemente rischio di credito e controparte e talune manifestazioni di rischi operativi intrinseci all attività bancaria. Il complessivo processo di gestione e controllo dei rischi coinvolge, con diversi ruoli, gli Organi di Governo e Controllo, la Direzione Generale, le strutture operative della Banca. Di seguito sono illustrati i principali ruoli e responsabilità degli organi e delle funzioni aziendali maggiormente coinvolte nel citato processo. Il Consiglio di Amministrazione è responsabile del sistema di controllo e gestione dei rischi e, nell ambito della relativa governance, della definizione, approvazione e revisione degli orientamenti strategici e delle linee guida di gestione dei rischi, nonché degli indirizzi per la loro applicazione e supervisione. Anche sulla base dei riferimenti allo scopo prodotti dalla Direzione Generale, verifica nel continuo l efficienza e l efficacia complessiva del sistema di gestione e controllo dei rischi, provvedendo al suo adeguamento tempestivo in relazione alle carenze o anomalie riscontrate, ai cambiamenti del contesto di riferimento esterno o interno o derivanti dell introduzione di nuovi prodotti, attività o processi rilevanti. In tale ambito: approva o i processi di gestione dei rischi, individuando compiti e responsabilità delle strutture coinvolte per dare attuazione al modello organizzativo prescelto o le modalità di identificazione e valutazione dei rischi e definisce le responsabilità delle strutture e delle funzioni aziendali coinvolte; o le modalità attraverso le quali le diverse tipologie di rischi sono identificati, analizzati e misurati/valutati e di calcolo del requisito patrimoniale, provvedendo al riesame periodico delle stesse al fine di assicurarne l efficacia nel tempo; o le procedure per la definizione e il controllo della propensione al rischio e il documento in cui la stessa è formalizzata, i limiti operativi e gli indicatori di rischio; o i piani di intervento formulati nel caso di violazione della risk tolerance o nel caso di violazione dei limiti; autorizza preventivamente la violazione del limite; assicura che l attuazione del RAF sia coerente con gli obiettivi di rischio e la soglia di tolleranza (ove identificata) approvati; valuta periodicamente, sulla base delle informazioni fornite dalle competenti Funzioni aziendali, l adeguatezza e l efficacia del RAF e la compatibilità tra il rischio effettivo e gli obiettivi di rischio; assicura che il piano strategico, il RAF, l ICAAP, i budget e il sistema dei controlli interni siano coerenti, avuta anche presente l evoluzione delle condizioni interne ed esterne in cui opera la banca; assicura che i compiti e le responsabilità siano definiti in modo chiaro ed appropriato, con particolare riguardo ai meccanismi di delega; assicura che venga definito un sistema di flussi informativi in materia di gestione e controllo dei rischi, volto a consentire la piena conoscenza e governabilità degli stessi, accurato, completo e tempestivo; 10
11 assicura l affidabilità, la completezza e l efficacia funzionale dei sistemi informativi, che costituiscono un elemento fondamentale per assicurare una corretta e puntuale gestione dei rischi. Nel caso emergano carenze o anomalie, promuove con tempestività idonee misure correttive. La Direzione Generale é responsabile dell attuazione degli orientamenti strategici e delle linee guida definiti dal Consiglio di Amministrazione cui riporta direttamente in proposito. In tale ambito, predispone le misure necessarie ad assicurare l istituzione, il mantenimento ed il corretto funzionamento di un efficace sistema di gestione e controllo dei rischi. La Direzione Generale, pertanto, nell ambito delle deleghe alla stessa attribuite: analizza le tematiche afferenti a tutti i rischi aziendali al fine di definire e mantenere aggiornate le politiche di gestione, controllo e mitigazione dei rischi; concorre alla definizione dei processi di gestione, controllo e mitigazione dei rischi, individuando compiti e responsabilità delle strutture coinvolte per dare attuazione al modello organizzativo prescelto, assicurando il rispetto dei requisiti di segregazione funzionale e la conduzione delle attività rilevanti in materia di gestione dei rischi da parte di personale qualificato, con adeguato grado di autonomia di giudizio e in possesso di esperienze e conoscenze proporzionate ai compiti da svolgere; verifica nel continuo la funzionalità, l efficienza e l efficacia del sistema di gestione e controllo dei rischi, informando in proposito il CdA; propone i criteri del sistema di reporting direzionale e verso le funzioni di controllo interno, individuandone finalità, periodicità e funzioni responsabili; coordina le attività delle unità organizzative coinvolte nella gestione, misurazione/valutazione e controllo dei singoli rischi verificando che le stesse applichino le metodologie e strumenti definiti per l analisi, la misurazione/valutazione ed il controllo/mitigazione dei rischi individuati. Il Collegio Sindacale, nell ambito delle proprie funzioni istituzionali di sorveglianza, vigila sull adeguatezza del sistema di gestione e controllo dei rischi, sul suo concreto funzionamento e sulla rispondenza ai requisiti stabiliti dalla normativa. Il Collegio Sindacale viene sentito in merito alle decisioni riguardanti la nomina dei responsabili delle funzioni di controllo interno e la definizione degli elementi essenziali dell architettura complessiva del sistema dei controlli; segnala al Consiglio di Amministrazione le carenze e le irregolarità riscontrate, richiede l adozione di idonee misure correttive e ne verifica nel tempo l efficacia. Per lo svolgimento delle proprie funzioni, il Collegio Sindacale si avvale delle evidenze e delle segnalazioni delle funzioni di controllo. Nell effettuare le proprie attività di verifica il Collegio Sindacale valuta le eventuali anomalie che siano sintomatiche di disfunzioni delle strutture/unità responsabili. Con riferimento a ciascuno dei rischi rilevanti sopra richiamati vengono di seguito riportati la definizione adottata dalla Banca e le principali informazioni relative alla governance del rischio, agli strumenti e metodologie a presidio della misurazione/valutazione e gestione del rischio, alle strutture responsabili della gestione. RISCHIO DI CREDITO E definito come il rischio di subire perdite derivanti dall insolvenza o dal deterioramento del merito creditizio delle controparti affidate. Alla luce delle disposizioni in materia e del rilievo attribuito all efficienza ed efficacia del processo del credito e del relativo sistema dei controlli, la Banca si è dotata di una struttura organizzativa funzionale al raggiungimento degli obiettivi di gestione e controllo dei rischi creditizi indicati dalla citata normativa prudenziale. Le disposizioni interne che disciplinano il processo del Credito (cfr. capitolo 2, punto f) definiscono le attività di controllo, gestione e attenuazione del rischio medesimo sviluppando un sistema strutturato che coinvolge diverse funzioni organizzative le cui attività declinano i 3 livelli di controllo definiti dall Organo di Vigilanza. In tale ambito, il Consiglio di Amministrazione nell esercizio della responsabilità attinente all istituzione e al mantenimento di un efficace sistema di gestione e controllo del rischio di credito ha: individuato e approvato gli orientamenti strategici e le politiche di gestione del rischio di credito, relativamente alle quali provvede ad un riesame periodico al fine di assicurarne l efficacia nel tempo; approvato le modalità attraverso le quali il Rischio di Credito é rilevato e valutato; 11
12 definito le responsabilità delle strutture e delle funzioni aziendali coinvolte, in modo che siano chiaramente attribuiti i relativi compiti e poteri autorizzativi (deleghe); definito i flussi informativi volti ad assicurare agli organi aziendali ed alle funzioni di controllo la piena conoscenza e governabilità del rischio di credito; deliberato le modalità di calcolo dei requisiti prudenziali e del valore da allocare come capitale interno a fronte del rischio di credito; definito gli strumenti a supporto delle attività di processo. Il Consiglio di Amministrazione, anche sulla base dei riferimenti prodotti dalla Direzione Generale, verifica nel continuo l efficienza e l efficacia complessiva del Sistema di gestione e controllo del rischio di credito, provvedendo al suo adeguamento tempestivo in relazione alle carenze o anomalie riscontrate, ai cambiamenti del contesto di riferimento, all introduzione di nuovi prodotti, attività o processi rilevanti. La Direzione Generale, in coerenza con il modello di business ed il grado di esposizione ai rischi, ha predisposto le misure necessarie ad assicurare l istituzione, il mantenimento ed il corretto funzionamento del sistema di gestione e controllo del rischio di credito. In tale contesto: ha attivato le iniziative necessarie ad assicurare la messa in opera di canali di comunicazione efficaci, al fine di garantire il sistema di gestione e controllo del rischio; ha definito compiti e responsabilità di tutte le posizioni di lavoro interessate dal processo del credito per conseguire gli obiettivi assegnati, al fine di dare attuazione al modello organizzativo prescelto. In tale ambito ha assicurato che le attività rilevanti in materia di gestione del rischio siano dirette da personale qualificato con adeguato grado di autonomia di giudizio. Il Collegio Sindacale, nell ambito delle proprie funzioni istituzionali di sorveglianza, vigila sul grado di adeguatezza del sistema di gestione e controllo del rischio di credito adottato, sul suo concreto funzionamento e sulla rispondenza ai requisiti stabiliti dalla normativa. In considerazione delle modalità operative che caratterizzano l attività creditizia della Banca il processo del credito è stato strutturato nelle seguenti fasi: pianificazione; concessione e revisione; monitoraggio; gestione del contenzioso. Le principali funzioni aziendali coinvolte nel processo di gestione del rischio di credito sono di seguito individuate: Consiglio di Amministrazione; Comitato Esecutivo; Direttore Generale; Area Affari; Addetto controlli su Area Affari; La pianificazione del credito viene svolta in coerenza con le politiche di sviluppo e di rischio/rendimento definite dal Consiglio di Amministrazione, tenuto anche conto del modello organizzativo adottato. La fase di concessione e revisione riguarda l intero iter di affidamento, dalla richiesta di fido (o dalla revisione di linee di credito già concesse) alla successiva valutazione della domanda e conseguente formulazione della proposta di fido, sino alla delibera da parte dell organo competente. Le funzioni aziendali coinvolte nel processo del credito utilizzano, in via generale, tutti gli strumenti informatici (Centrale Rischi, SAR, CAI, CERVED, etc.) e la documentazione messa a disposizione dalla Banca e osservano le prassi operative che ne regolano l uso. 12
13 Il monitoraggio comprende tutte le attività necessarie alla tempestiva rilevazione, e conseguente gestione, dei possibili fenomeni di particolare rischiosità che possono verificarsi nel corso del rapporto di affidamento. Sono state definite le metodologie di misurazione del rischio di credito, le tecniche di controllo andamentale, nonché le relative unità responsabili. L attività di monitoraggio viene svolta da una pluralità di soggetti con compiti e responsabilità diverse. Al CdA, su proposta della Direzione e della Funzione Controllo Andamentale, compete la valutazione delle posizioni anomale, la classificazione delle posizioni di rischio, l individuazione di specifici interventi e la valutazione degli esiti. Indipendentemente dalle attività a carico delle citate unità organizzative, spetta a tutte le funzioni interne il compito di segnalare tempestivamente eventuali anomalie rilevate, riguardanti l attività creditizia della Banca. Oltre alle funzioni precedentemente citate rientrano nell ambito del monitoraggio del credito le attività svolte dall Addetto ai Controlli sull Area Crediti al quale spetta il monitoraggio del portafoglio crediti della Banca (controllo sulla gestione dei rischi). La gestione del contenzioso fa riferimento a tutte le attività poste in essere a seguito dell evidenziazione di una specifica posizione tra le sofferenze, per la salvaguardia degli interessi della Banca, sia direttamente che indirettamente (tramite legali o società di gestione dei crediti problematici). Di seguito è sinteticamente illustrata la struttura dei principali flussi informativi attinenti ai fenomeni da monitorare e ai valori di specifiche grandezze aggregate relative alla composizione del portafoglio crediti della Banca: Report Rate scadute e non pagate Conti con insufficiente movimentazione, Conti sconfinanti, etc. Monitoraggio dei crediti ad andamento anomalo Scadenzario CRM Principali dimensione oggetto di Analisi Gestione scaduti e solleciti Verifica della composizione del portafoglio crediti in riferimento agli stati di classificazione andamentale Identifica le garanzie ipotecarie oggetto di sorveglianza Identifica le garanzie ipotecarie che sulla base degli esiti del processo di sorveglianza devono essere oggetto di perizia Unità Organizzativa responsabile della produzione dell informativa Funzione Controllo Andamentale e Area Affari Funzione Controllo Andamentale e Area Affari Funzione Controllo Andamentale e Area Affari Unità Organizzative Destinatarie CDA e Direzione CDA e Direzione CDA e Direzione Frequenza Giornaliera Mensile Trimestrale Trimestrale Semestrale Con riferimento all acquisizione ed alla gestione delle principali forme di garanzia utilizzate a protezione delle esposizioni creditizie, il Consiglio di Amministrazione ha definito specifiche politiche, finalizzate ad assicurare il soddisfacimento dei requisiti giuridici, economici e organizzativi previsti dalla normativa per il loro riconoscimento a fini prudenziali al momento della costituzione della protezione e per tutta la durata della stessa. In particolare: sono state adottate tecniche e procedure volte al realizzo tempestivo delle attività poste a protezione del credito (tempestività di realizzo della garanzia); sono state predisposte politiche e procedure con riferimento alle tipologie di strumenti di CRM utilizzati a fini prudenziali, al loro importo, all interazione con la gestione del profilo di rischio complessivo; con riferimento alle principali forme di garanzie accettate, sono stati sviluppati e posti in uso standard contrattuali. L intero processo di gestione e controllo del credito è disciplinato da un Regolamento interno che in particolare: individua le deleghe ed i poteri di firma in materia di erogazione del credito; definisce i criteri per la valutazione del merito creditizio; definisce le metodologie per il rinnovo degli affidamenti; definisce le metodologie di controllo andamentale e di misurazione del rischio di credito, nonché le tipologie di interventi da adottare in caso di rilevazione di anomalie, le attività di controllo, gestione ed attenuazione del 13
14 rischio stesso. A riguardo si rappresenta che la Banca, ha adottato: regolamento del processo del credito, che delinea i principi di riferimento e le disposizioni di carattere generale, nonché i ruoli e le responsabilità delle unità e delle funzioni organizzative interessate; disposizioni attuative del processo del credito, che definiscono le modalità e i tempi dei comportamenti che le unità e le funzioni organizzative devono seguire per garantire l adeguato svolgimento delle attività di processo; policy creditizia, che definisce le linee guida per l assunzione e la gestione del rischio di credito della Banca, fissando altresì limiti operativi interni ed aspetti metodologici per la misurazione del rischio. Le disposizioni interne che disciplinano il processo del Credito definiscono le attività di controllo, gestione e attenuazione del rischio medesimo sviluppando un sistema strutturato che coinvolge diverse funzioni organizzative le cui attività si declinano nei livelli di articolazione del complessivo sistema di controllo e gestione dei rischi già precedentemente descritti. Il processo organizzativo di gestione del rischio di credito è ispirato al principio di separatezza tra le attività proprie del processo istruttorio e quelle di sviluppo e gestione dei crediti. Tale principio è stato attuato attraverso la costituzione di strutture organizzative separate. Fermo restando quanto descritto in precedenza con riferimento agli organi di vertice (C.d.A., Direzione Generale e Collegio Sindacale), i presidi del processo creditizio sono in carico principalmente all Area Crediti. La ripartizione dei compiti e delle responsabilità all interno di tale Area è, quanto più possibile, volta a realizzare la segregazione di attività in conflitto di interesse. In particolare, in via indipendente dalle risorse titolari di deleghe in materia di erogazione del credito, l Ufficio Controllo Andamentale Crediti, con il supporto della Funzione Risk Controlling, è delegato al monitoraggio sistematico delle posizioni ed alla rilevazione delle posizioni problematiche, nonché al coordinamento e alla verifica del monitoraggio delle posizioni svolto dai preposti di filiale. In considerazione delle modalità operative che caratterizzano l attività creditizia della Banca, il processo del credito è stato strutturato nelle fasi di pianificazione, concessione e revisione, monitoraggio, gestione del contenzioso. In specifiche fasi del processo del credito sono previste le seguenti attività di reportistica interna: reportistica sullo stato e l esito dell attività di revisione delle posizioni, con cadenza trimestrale dall Ufficio Controllo andamentale delle posizioni al Risk Controller ed al Direttore Generale, affinché questi ne possa dare opportuna evidenza al CdA; nella fase di monitoraggio, l Ufficio Controllo andamentale delle posizioni produce trimestralmente una relazione sull attività di monitoraggio delle posizioni anomale. Tale relazione contiene tra l altro una informativa sull evoluzione delle posizioni in osservazione e incagliate nonché l esito delle attività di verifica degli interventi avviati sulle posizioni. Sulla base di tali informazioni il Direttore Generale relaziona con la stessa frequenza il Consiglio di Amministrazione in merito all attività di monitoraggio e gestione delle posizioni problematiche. Ai fini della determinazione del capitale interno a fronte del rischio di credito, la Banca utilizza la metodologia standardizzata adottata per la determinazione dei requisiti prudenziali a fronte del rischio stesso. L applicazione della citata metodologia comporta la suddivisione delle esposizioni in portafogli e l applicazione a ciascuno di essi di trattamenti prudenziali differenziati, eventualmente anche in funzione di valutazioni del merito creditizio (rating esterni) rilasciate da agenzie esterne di valutazione del merito di credito ovvero da agenzie di credito alle esportazioni riconosciute dalla Banca d Italia (rispettivamente ECAI e ECA). Il CdA della Banca ha deliberato di utilizzare le valutazioni del merito creditizio fornite dall ECAI Moody s per la determinazione dei fattori di ponderazione delle esposizioni ricomprese nel portafoglio Amministrazioni centrali e Banche centrali, nonché, indirettamente, di quelle ricomprese nei portafogli Intermediari Vigilati, Enti del settore pubblico ed Enti Territoriali. Tale scelta è coerente con le caratteristiche operative (assenza/numero limitato di clientela corporate dotata di rating) e con le metodologie e prassi di gestione del rischio di credito adottate dalla Banca. Con riferimento alla determinazione del capitale interno a fronte del rischio di credito, rilevano le seguenti principali modifiche introdotte dal nuovo framework prudenziale applicato dal 1 gennaio 2014: trattamento delle attività fiscali anticipate ex legge n.214/2011, cui si applica la ponderazione del 100%; trattamento delle attività fiscali differite che si basano sulla redditività futura e derivano da differenze temporanee, diverse dalle precedenti, non dedotte, cui si applica la ponderazione del 250%; 14
15 rimodulazione dei portafogli esposizioni verso imprese e esposizioni al dettaglio, principalmente per effetto dell applicazione della diversa soglia di fatturato di riferimento (50 milioni, anziché 5 milioni di euro); applicazione del fattore di sostegno (SMESF) alle esposizioni verso PMI, ovvero alle esposizioni verso imprese con fatturato inferiore ai 50 milioni di euro che rispettano i requisiti previsti dall articolo 501 del CRR, allocate nei portafogli esposizioni verso imprese, esposizioni al dettaglio, esposizioni garantite da immobili ; migrazione nel portafoglio delle esposizioni in strumenti di capitale delle esposizioni relative agli investimenti significativi e non significativi in soggetti del settore finanziario; migrazione delle esposizioni verso enti senza scopo di lucro nel portafoglio delle esposizioni verso imprese ; applicazione della ponderazione del 100% alle esposizioni scadute garantite da immobili residenziali (che nella precedente disciplina beneficiavano della ponderazione al 50%). Con riferimento all acquisizione ed alla gestione delle principali forme di garanzia utilizzate a protezione delle esposizioni creditizie, il Consiglio di Amministrazione ha definito specifiche politiche, al fine di assicurare il soddisfacimento dei requisiti giuridici, economici e organizzativi previsti dalla normativa per il loro riconoscimento a fini prudenziali al momento della costituzione della protezione e per tutta la durata della stessa. In particolare: sono state adottate tecniche e procedure volte al realizzo tempestivo delle attività poste a protezione del credito; sono state predisposte politiche e procedure documentate con riferimento alle tipologie di strumenti di CRM utilizzati a fini prudenziali, al loro importo, all interazione con la gestione del profilo di rischio complessivo; sono stati affidati a strutture centralizzate i compiti di controllo sui profili di certezza giuridica; sono stati posti in uso standard contrattuali con riferimento alle principali forme di garanzia accettate; le tipologie di garanzie accettate e le connesse politiche creditizie sono state chiaramente documentate e divulgate. Conformemente agli obiettivi ed alle politiche creditizie definite dal CdA la tecnica di mitigazione del rischio di credito maggiormente utilizzata dalla Banca si sostanzia nel frazionamento del portafoglio e nell acquisizione di differenti fattispecie di garanzie personali e reali, finanziarie e non finanziarie. Tali garanzie sono richieste in funzione dei risultati della valutazione del merito di credito della clientela e della tipologia di affidamento domandata. La maggior parte delle esposizioni a medio e lungo termine della Banca è assistita da garanzia ipotecaria (normalmente di primo grado). Una parte significativa delle esposizioni è assistita da garanzie personali, normalmente fidejussioni rilasciate a seconda dei casi da soci delle società o da familiari degli affidandi. La Banca utilizza il metodo semplificato quale modalità di calcolo della riduzione del rischio di credito, relativamente alle garanzie reali finanziarie; le rettifiche standard di vigilanza per il trattamento dei disallineamenti di valuta nel caso delle garanzie personali e contro garanzie. Con riferimento alle attività sui mercati mobiliari, considerato che la composizione del portafoglio è orientata verso primari emittenti con elevato merito creditizio, non sono richieste al momento particolari forme di mitigazione del rischio di credito. Prosegue il perfezionamento dell insieme degli interventi di adeguamento che dovranno garantire la realizzazione di configurazioni strutturali e di processo efficaci ed adeguate ad assicurare la piena conformità ai requisiti organizzativi, economici e legali richiesti dalla nuova regolamentazione in materia di attenuazione del rischio di credito. La Banca è organizzata con strutture e procedure normativo/informatiche per la gestione, la classificazione e il controllo dei crediti. Coerentemente con quanto dettato dalla normativa IAS/IFRS, ad ogni data di bilancio viene verificata la presenza di elementi oggettivi di perdita di valore (impairment) su ogni strumento o gruppo di strumenti finanziari. Le posizioni che presentano andamento anomalo sono classificate in differenti categorie di rischio. Sono classificate tra le sofferenze le esposizioni nei confronti di soggetti in stato di insolvenza o in situazioni sostanzialmente equiparabili; sono classificate tra le partite incagliate le posizioni in una situazione di temporanea difficoltà che si prevede possa essere rimossa in un congruo periodo di tempo; sono classificati come crediti ristrutturati le posizioni per la quali la banca acconsente, a causa del deterioramento delle condizioni economico-finanziarie del debitore, ad una modifica delle condizioni contrattuali originarie. In seguito alla modifica delle disposizioni di vigilanza e dell introduzione dei principi contabili internazionali, sono state incluse tra i crediti ad andamento anomalo anche le posizioni scadute e/o sconfinanti da oltre 15
16 90 giorni. Questa modifica ha comportato sia l introduzione di una nuova categoria contabile nella quale vengono classificate le posizioni con tali caratteristiche sia l inclusione dello sconfinamento continuativo tra gli elementi da considerare ai fini del monitoraggio e della rilevazione dei crediti problematici. La responsabilità e la gestione complessiva dei crediti deteriorati, è affidata alla Direzione Generale ed all'ufficio Fidi in base alla tipologia dei crediti stessi che operano in base alle indicazioni del Consiglio di Amministrazione. Detta attività si estrinseca principalmente nel: monitoraggio delle citate posizioni; concordare con il gestore della relazione gli interventi volti a ripristinare la regolarità andamentale o il rientro delle esposizioni oppure piani di ristrutturazione; determinare le previsioni di perdite sulle posizioni da proporre al Consiglio di Amministrazione; proporre agli organi superiori competenti la variazione di classificazione per le posizioni deteriorate; eseguire, anche tramite i legali nominati dal CdA e su indicazioni dello stesso, le attività di recupero relative alle posizioni classificate a sofferenza. RISCHIO DI CONCENTRAZIONE Il rischio di concentrazione è il rischio derivante da esposizioni verso controparti, incluse le controparti centrali, gruppi di controparti connesse (concentrazione single-name) e controparti operanti del medesimo settore economico, nella medesima regione geografica o che esercitano la stessa attività o trattano la stessa merce (concentrazione geosettoriale), nonché l applicazione di tecniche di attenuazione del rischio di credito, compresi, in particolare, i rischi derivanti da esposizioni indirette, come, ad esempio, nei confronti di singoli fornitori di garanzie. Le politiche sul Rischio di concentrazione, definite dal Consiglio di Amministrazione, si basano principalmente sui seguenti elementi specifici: modello organizzativo di governo e controllo del rischio (struttura, metodologie, rendicontazione); linee guida sui massimali di esposizione di natura creditizia su tipologie di posizione rilevanti ai fini della concentrazione quali, ad esempio, una singola controparte (grande rischio), un settore o una branca produttiva, un area geografica o distretto economico, una forma tecnica di mitigazione del rischio; ammontare complessivo dell esposizione ai grandi rischi (eventualmente ulteriormente suddivisa per settori, branche di attività economica). La Banca ai fini della determinazione del rischio di concentrazione single name e del relativo capitale interno ha stabilito, sulla base di un attenta valutazione costi/benefici, di utilizzare l algoritmo regolamentare del Granularity Adjustment (GA). Coerentemente con quanto disposto dalle disposizioni, il portafoglio di riferimento è costituito dalle esposizioni per cassa e fuori bilancio (queste ultime considerate al loro equivalente creditizio) rientranti nei portafogli regolamentari imprese e altri soggetti, esposizioni a breve termine verso imprese e alle esposizioni verso imprese rientranti nelle classi di attività in stato di default, garantite da immobili, esposizioni in strumenti di capitale, nonché altre esposizioni (si specifica che le esposizioni verso imprese garantite da contante o da obbligazioni emesse dalla stessa Banca sono escluse dal calcolo). In presenza di strumenti di protezione del credito che rispettino i requisiti (oggettivi e soggettivi) di ammissibilità previsti dalle vigenti disposizioni in materia di tecniche di attenuazione del rischio (CRM), sono incluse nel calcolo le esposizioni assistite da garanzie rilasciate da imprese eligible, mentre ne sono escluse le esposizioni verso imprese assistite da garanzie personali fornite da soggetti eligible diversi dalle imprese. Con riferimento alle complessive esposizioni del portafoglio bancario, che esulano dal perimetro delle esposizioni verso imprese sopra evidenziato, la Banca effettua delle valutazioni qualitative sulla propria esposizione al rischio di concentrazione single-name. Rischio di concentrazione geo-settoriale Al fine di fornire una valutazione anche di tipo quantitativo del rischio di concentrazione geo-settoriale, la Banca ricorre alla metodologia elaborata in sede ABI dal Laboratorio per il Rischio di Concentrazione Geo-Settoriale. La Banca, tenuto conto delle proprie peculiarità operative e di localizzazione, integra le risultanze di tale modello anche attraverso una valutazione qualitativa dei fattori di concentrazione settoriale e geografica. 16
17 RISCHIO DI CONTROPARTE Il rischio di controparte rappresenta il rischio che la controparte di una transazione, avente ad oggetto determinati strumenti finanziari, risulti inadempiente prima del regolamento della transazione stessa e configura una particolare fattispecie del rischio di credito che si manifesta con riferimento ad alcune tipologie di transazioni, aventi ad oggetto determinati strumenti finanziari, specificamente individuati dalla normativa. Per la quantificazione del rischio di controparte, la Banca utilizza il metodo semplificato per la misurazione del relativo requisito prudenziale a fronte delle operazioni pronti contro termine attive e passive su titoli o merci e alle operazioni di concessione o assunzione di titoli o merci in prestito e finanziamenti con margini (operazioni SFT), in assenza di operazioni della specie classificate nel portafoglio di negoziazione ai fini di vigilanza. Il Consiglio di Amministrazione è responsabile dell istituzione e del mantenimento di un efficace sistema di gestione e controllo del rischio di controparte. In tale ambito ha: individuato gli orientamenti strategici e le politiche di gestione del rischio di controparte; approvato le modalità con le quali tale rischio è rilevato e valutato e definito le responsabilità delle strutture e delle funzioni aziendali coinvolte, in modo che siano chiaramente attribuiti i relativi compiti e prevenuti potenziali conflitti di interesse; approvato le modalità di calcolo del requisito patrimoniale a fronte del rischio di controparte. Il Consiglio di Amministrazione, anche sulla base dei riferimenti all uopo prodotti dalla Direzione Generale, verifica nel continuo l efficienza e l efficacia complessiva del Sistema di gestione e controllo del rischio di controparte, provvedendo al suo adeguamento tempestivo in relazione alle carenze o anomalie riscontrate, ai cambiamenti del contesto di riferimento, all introduzione di nuovi prodotti, attività o processi rilevanti. La Direzione Generale, in coerenza con il modello di business ed il grado di esposizione ai rischi, ha predisposto le misure necessarie ad assicurare l istituzione, il mantenimento ed il corretto funzionamento del sistema di gestione e controllo del rischio di controparte. In tale contesto ha attivato le iniziative necessarie ad assicurare la messa in opera di canali di comunicazione efficaci, al fine di garantire il sistema di gestione e controllo del rischio. Il Collegio Sindacale, nell ambito delle proprie funzioni istituzionali di sorveglianza, vigila sul grado di adeguatezza del Sistema di Misurazione e Controllo del Rischio di Controparte adottato, sul suo concreto funzionamento e sulla rispondenza ai requisiti stabiliti dalla normativa. La gestione del rischio si basa sui seguenti principali elementi: declinazione della propensione al rischio in termini di limiti operativi per la negoziazione degli strumenti finanziari; restrizione sugli strumenti finanziari negoziabili, sia in termini di tipologia di strumenti che di importo; deleghe (in termini di soggetto delegato e limiti). Nell ambito della complessiva regolamentazione del comparto Finanza sono individuati i limiti operativi inerenti la negoziazione degli strumenti finanziari. RISCHIO DI MERCATO I rischi di mercato riguardano i rischi generati dall operatività sui mercati riguardanti gli strumenti finanziari, le valute e le merci. Si declinano in: Rischio di posizione specifico dei titoli di debito del portafoglio di negoziazione ai fini di vigilanza che configura il rischio di subire perdite causate dalle avverse variazioni del prezzo di tali strumenti finanziari dovute a fattori connessi con la situazione dei soggetti emittenti. Rischio di posizione generico sui titoli di debito del portafoglio di negoziazione ai fini di vigilanza che configura il rischio di subire perdite causate dalla avverse variazioni del prezzo di tali strumenti finanziari dovute a fattori connessi con l andamento dei tassi di interesse di mercato (fattore di rischio che insiste sul valore corrente di tali strumenti); 17
18 Rischio di posizione dei titoli di capitale del portafoglio di negoziazione ai fini di vigilanza, che comprende due componenti: - rischio generico, ovvero il rischio di subire perdite causate dalle avverse variazioni dei prezzi di mercato della generalità dei titoli di capitale; - rischio specifico, ovvero il rischio di subire perdite causate dalle avverse variazioni del prezzo di un determinato titolo di capitale dovute a fattori connessi con la situazione del soggetto emittente; Rischio di posizione per le quote O.I.C.R. del portafoglio di negoziazione ai fini di vigilanza che configura il rischio di subire perdite causate dalle avverse variazioni dei prezzi di mercato; Rischio di cambio ossia il rischio di subire perdite per effetto di avverse variazioni dei corsi delle divise estere su tutte le posizioni detenute dalla banca indipendentemente dal portafoglio di allocazione) sull intero bilancio. Il rischio di regolamento configura il rischio di incorrere in perdite derivanti dal mancato regolamento, da parte della controparte, di transazioni scadute su titoli, valute e merci, ivi incluse quelle rappresentate da contratti derivati e i contratti derivati senza scambio di capitale, sia del portafoglio bancario sia di quello di negoziazione a fini di vigilanza. Sono escluse le operazioni pronti contro termine e le operazioni di assunzione o concessione di titoli o di merci in prestito. Il rischio di concentrazione del portafoglio di negoziazione è collegato alla possibilità che l insolvenza di un solo grande prenditore di credito o di diversi prenditori tra loro collegati possa determinare perdite tali da compromettere la stabilità della banca creditrice. Per tale ragione le vigenti disposizioni di vigilanza in materia di grandi esposizioni prescrivono un limite quantitativo inderogabile, espresso in percentuale del capitale ammissibile, per le posizioni di rischio nei confronti di singoli clienti o gruppi di clienti connessi. Eventuali debordi rispetto a tale limite sono consentiti nel solo caso in cui si riferiscano a posizione del portafoglio di negoziazione a fini di vigilanza e purché siano soddisfatti specifici requisiti patrimoniali aggiuntivi. Si evidenzia che, anche in funzione dei vincoli operativi di riferimento, la Banca non risulta esposta al rischio di opzione e al rischio di posizione in merci. La Banca non è tenuta al rispetto dei requisiti per il rischio di mercato poiché il portafoglio di negoziazione ai fini di vigilanza (definito come somma in valore assoluto delle posizioni lunghe e corte del portafoglio) risulta di norma inferiore al 5 per cento del totale dell attivo, e in ogni caso non è superiore ai 15 milioni di euro. Alla data odierna la BCC non ha posto in essere operazioni classificate nel portafoglio di negoziazione ai fini di vigilanza. La Banca svolge, primariamente, attività di negoziazione in proprio di strumenti finanziari esposti al rischio tasso di interesse ed al rischio di prezzo. Tale attività di negoziazione riguarda titoli di debito, strumenti di capitale, nonché quote di fondi comuni azionari; gli investimenti in strumenti di capitale riguardano prevalentemente azioni quotate. Essa risulta comunque residuale rispetto all'operatività sui mercati obbligazionari. La dimensione del portafoglio di proprietà è strettamente legata alla posizione di liquidità di tesoreria. La Banca, pertanto, non svolge attività di negoziazione in senso stretto: i titoli del portafoglio di negoziazione sono detenuti in un ottica di complementarietà con il portafoglio bancario, risultando destinati alla costituzione delle riserve di liquidità secondaria, a fronte delle esigenze di tesoreria. La Banca non assume posizioni speculative in strumenti derivati come previsto dalla normativa di vigilanza e dallo statuto. La Banca, inoltre, essendo sottoposta al rispetto del vincolo del contenimento della posizione netta aperta in cambi entro il 2 per cento del patrimonio di vigilanza è esclusa dalla disciplina segnaletica inerente. Tuttavia, poiché i requisiti patrimoniali costituiscono una prescrizione prudenziale avente carattere minimale, data l'impossibilità di prevedere appieno le variazioni dei corsi dei titoli e delle valute e, in generale, l'evoluzione dei mercati, la Banca ha definito procedure e sistemi di controllo che assicurano una gestione sana e prudente dei rischi di mercato. Il Cda della BCC si è espresso a favore dell adozione della metodologia standardizzata per la determinazione dei requisiti patrimoniali per i rischi di mercato e, nell ambito della suddetta metodologia, dell utilizzazione del metodo basato sulla scadenza per la determinazione del requisito patrimoniale a fronte del rischio di posizione generico sui titoli di debito. 18
19 In particolare, per i titoli di debito il rischio generico, ovvero il rischio di perdite causate da una avversa variazione del livello dei tassi di interesse, è misurato tramite il metodo basato sulla scadenza che prevede la distribuzione, distintamente per ciascuna valuta, delle posizioni in fasce temporali di vita residua di riprezzamento del tasso di interesse; le posizioni così allocate sono opportunamente compensate per emissione, fascia temporale e gruppi di fasce temporali. Il requisito è dato dalla somma dei valori delle posizioni residue e delle posizioni ponderate compensate. Il rischio di prezzo del portafoglio di negoziazione è monitorato sia tramite analisi delle esposizioni quotate e non quotate sia attraverso la determinazione dell esposizione per singolo mercato, ovvero dell esposizione complessiva per ciascun paese. Inoltre, la Banca monitora costantemente gli investimenti in strumenti di capitale onde prendere tempestivamente le decisioni più opportune in merito alla tempistica di realizzo. RISCHIO OPERATIVO E il rischio di subire perdite derivanti dall inadeguatezza o dalla disfunzione di procedure, risorse umane e sistemi interni, oppure da eventi esogeni. Rientrano in tale tipologia, tra l altro, le perdite derivanti da frodi, errori umani, interruzioni dell operatività, indisponibilità dei sistemi, inadempienze contrattuali, catastrofi naturali. Nel rischio operativo è anche compreso il rischio legale, mentre non sono inclusi quelli strategici e di reputazione. Il rischio operativo, connaturato nell esercizio dell attività bancaria, è generato trasversalmente da tutti i processi aziendali. In generale, le principali fonti di manifestazione del rischio operativo sono riconducibili alle frodi interne, alle frodi esterne, ai rapporti di impiego e sicurezza sul lavoro, agli obblighi professionali verso i clienti ovvero alla natura o caratteristiche dei prodotti, ai danni da eventi esterni, alla disfunzione dei sistemi informatici e all esecuzione, consegna e gestione dei processi. Rilevano, inoltre, i rischi connessi alle attività in outsourcing. Con riferimento alla misurazione del requisito prudenziale a fronte dei rischi operativi, la Banca, non rispettando le specifiche soglie di accesso alle metodologie maggiormente complesse individuate dalla Vigilanza e in considerazione dei propri profili organizzativi, operativi e dimensionali, ha deliberato l applicazione del metodo base (Basic Indicator Approach BIA). Sulla base di tale metodologia, il requisito patrimoniale a fronte dei rischi operativi viene misurato applicando il coefficiente regolamentare del 15% ad un indicatore del volume di operatività aziendale individuato nell indicatore rilevante stabilito dall art. 316 del Regolamento 573/13 (CRR). Al fine di misurare il requisito patrimoniale a fronte del rischio operativo si procede, pertanto, a ponderare il valore medio delle rilevazioni dell indicatore rilevante degli ultimi 3 anni (se positivo) con il coefficiente sopra indicato. L indicatore rilevante è pari alla somma algebrica delle seguenti voci di conto economico previste dall articolo 27 della Direttiva 86/635/CEE (relativa ai conti annuali ed ai conti consolidati delle banche e degli altri istituti finanziari). 1) Interessi e proventi assimilati; 2) Interessi e oneri assimilati; 3) Proventi su azioni, quote ed altri titoli a reddito variabile/fisso; 4) Proventi per commissioni/provvigioni; 5) Oneri per commissioni/provvigioni; 6) Profitto (perdita) da operazioni finanziarie; 7) Altri proventi di gestione. Ai fini della determinazione dell indicatore rilevante non vengono considerati: i profitti e le perdite realizzati sulla vendita di titoli non inclusi nel portafoglio di negoziazione (es. AFS e HTM); i proventi derivanti da partite straordinarie o irregolari; i proventi derivanti da assicurazioni (detenute nel portafoglio istituzionale). Inoltre l indicatore viene nettato delle spese operative sostenute per servizi forniti in outsourcing da terzi soggetti sottoposti a vigilanza ai sensi del CRR. I requisiti patrimoniali costituiscono una prescrizione prudenziale avente carattere minimale. La Banca, pertanto, accompagna all'osservanza delle regole prudenziali specifiche procedure e sistemi di controllo finalizzati ad assicurare una gestione sana e prudente dei diversi profili di manifestazione dei rischi operativi. La Banca ha individuato le principali aree di criticità attraverso l analisi quali-quantitativa delle fonti di generazione dei rischi operativi. 19
20 Il Consiglio di Amministrazione è responsabile dell istituzione e del mantenimento di un efficace Sistema di Misurazione e Controllo del Rischio Operativo. In particolare: individua gli orientamenti strategici e le politiche di gestione del Rischio Operativo; conosce ed approva le modalità attraverso le quali il Rischio Operativo è rilevato e valutato; definisce le responsabilità delle strutture e delle funzioni aziendali coinvolte, in modo che siano chiaramente attribuiti i relativi compiti e siano prevenuti potenziali conflitti di interesse; elabora le linee guida per la definizione delle aree/ambiti operativi rilevanti sui quali effettuare o estendere le analisi di rischiosità potenziale; definisce ed approva i flussi informativi volti ad assicurare agli organi aziendali ed alle funzioni di controllo la piena conoscenza e governabilità del Rischio Operativo; approva la modalità di calcolo del requisito patrimoniale a fronte del Rischio Operativo, avendo verificato il posizionamento della Banca rispetto ai requisiti di idoneità. La Direzione Generale, in coerenza con il modello di business ed il grado di esposizione ai rischi, predispone le misure necessarie ad assicurare l istituzione, il mantenimento ed il corretto funzionamento del sistema di monitoraggio e gestione del Rischio Operativo. In tale ambito, gestisce le problematiche e le criticità relative agli aspetti organizzativi ed operativi dell attività di gestione del Rischio Operativo. In particolare: definisce le impostazioni qualitative del processo di gestione del Rischio Operativo e riporta al Consiglio di Amministrazione per la debita approvazione, verificando che le attività rilevanti siano dirette da personale qualificato, con adeguato grado di autonomia di giudizio, ed in possesso di esperienze e conoscenze proporzionate ai compiti da svolgere. definisce le soglie di significatività per l identificazione degli eventi di perdita rilevanti ed i principi di individuazione delle unità organizzative/processi operativi nei quali si sono verificati; pianifica i relativi interventi correttivi, in base alle analisi svolte ed alla reportistica prodotta sottoponendoli all approvazione del Consiglio di Amministrazione; monitora lo stato di avanzamento di tale processo e riporta i risultati al Consiglio di Amministrazione ed al Collegio Sindacale; declina le linee guida in termini di gestione del Rischio Operativo (quali ad esempio importi delle coperture, elementi assicurativi quali massimali e franchigie). Il Collegio Sindacale, nell ambito delle proprie funzioni istituzionali di sorveglianza, vigila sul grado di adeguatezza del sistema di gestione e controllo del rischio adottato, sul suo concreto funzionamento e sulla rispondenza ai requisiti stabiliti dalla normativa. Nella gestione e controllo dei Rischi Operativi sono coinvolti differenti unità organizzative, ciascuna delle quali è destinataria dell attribuzione di specifiche responsabilità coerenti con la titolarità delle attività dei processi nei quali il rischio in argomento si può manifestare. In tale ambito, la Direzione è responsabile dell analisi e valutazione dei Rischi Operativi, garantendo un efficace e puntuale valutazione dei profili di manifestazione relativi, nel rispetto delle modalità operative di propria competenza. A tal fine: sviluppa, manutiene e monitora le metodologie di supporto per la valutazione dei rischi operativi; é responsabile dell individuazione degli ambiti operativi rilevanti e delle fonti di generazione del rischio; é responsabile, della rilevazione periodica degli eventi di perdita più significativi; monitora i livelli di esposizione al rischio tenuto conto dei presidi organizzativi e procedurali a mitigazione degli stessi. 20

References: ART. 492
 Art. 89
 Art. 435
 articolo 501
 art. 316
 articolo 27