Source: http://docplayer.it/2042015-Disposizioni-di-vigilanza-prudenziale-per-le-banche-sistema-dei-controlli-interni-sistema-informativo-e-continuita-operativa.html
Timestamp: 2017-06-27 19:07:41+00:00

Document:
Disposizioni di Vigilanza prudenziale per le Banche. Sistema dei Controlli Interni, Sistema Informativo e Continuità Operativa - PDF
Disposizioni di Vigilanza prudenziale per le Banche. Sistema dei Controlli Interni, Sistema Informativo e Continuità Operativa
Download "Disposizioni di Vigilanza prudenziale per le Banche. Sistema dei Controlli Interni, Sistema Informativo e Continuità Operativa"
1 Disposizioni di Vigilanza prudenziale per le Banche Sistema dei Controlli Interni, Sistema Informativo e Continuità Operativa RISPOSTA AL DOCUMENTO DI CONSULTAZIONE novembre 20122 Contenuti Premessa ed Executive Summary...5 Principali punti di attenzione...8 Risposte ai Box Determinazione della tolleranza al rischio/appetito per il rischio (Capitolo 7, Sezione II, par. 2) Identificazione delle operazioni di maggior rilievo oggetto del parere preventivo della funzione di controllo dei rischi (Capitolo 7, Sezione II, parr 2 e 3; Sezione III, par. 3.3) Declinazione del principio di proporzionalità (Capitolo 7, Sezione III, par 1) Interazione tra rischio informatico e rischi operativi (Capitolo VIII, Sezione II, par.1) Controllo dei sistemi in cloud computing (Capitolo VIII, Sezione VI, par.3) TITOLO V CAPITOLO 7 - IL SISTEMA DEI CONTROLLI INTERNI...17 SEZIONE I - DISPOSIZIONI PRELIMINARI E PRINCIPI DI CARATTERE GENERALE Premessa Fonti normative Definizioni Destinatari della disciplina Unità organizzative responsabili dei procedimenti amministrativi Principi generali SEZIONE II - IL RUOLO DEGLI ORGANI AZIENDALI Premessa Organo con funzione di supervisione strategica Organo con funzione di gestione Organo con funzione di controllo Il coordinamento delle funzioni di controllo (interne e societarie) SEZIONE III - FUNZIONI AZIENDALI DI CONTROLLO3 1.1 Istituzione delle funzioni aziendali di controllo Programmazione e rendicontazione dell attività di controllo Requisiti specifici delle funzioni aziendali di controllo Premessa Funzione di conformità alle norme (compliance) Funzione di controllo dei rischi (risk management function) Funzione di revisione interna (internal audit) Rapporti tra le funzioni aziendali di controllo e altre funzioni aziendali SEZIONE IV - ESTERNALIZZAZIONI DI FUNZIONI AZIENDALI (OUTSOURCING) Principi generali e requisiti particolari Esternalizzazione del trattamento del contante SEZIONE V - IL SISTEMA DEI CONTROLLI INTERNI NEI GRUPPI BANCARI Ruolo della Capogruppo Controlli interni di Gruppo SEZIONE VI - IMPRESE DI RIFERIMENTO Imprese di riferimento SEZIONE VII - PROCEDURA DI ALLERTA INTERNA...28 SEZIONE VIII - SUCCURSALI DI BANCHE COMUNITARIE E DI BANCHE EXTRA COMUNITARIE AVENTI SEDE NEI PAESI DEL GRUPPO DEI DIECI O IN QUELLI INCLUSI IN UN ELENCO PUBBLICATODALLA BANCA D ITALIA...29 SEZIONE IX - INFORMATIVA ALLA BANCA D ITALIA...29 SEZIONE X - DISPOSIZIONI ABROGATE...30 ALLEGATO A - DISPOSIZIONI SPECIALI RELATIVE A PARTICOLARI CATEGORIE DI RISCHIO30 ALLEGATO B - CONTROLLI SULLE SUCCURSALI ESTERE...30 TITOLO V CAPITOLO 8 SISTEMA INFORMATIVO...32 SEZIONE I - DISPOSIZIONI DI CARATTERE GENERALE...32 SEZIONE II - GOVERNO ED ORGANIZZAZIONE DELL ICT Compiti dell organo con supervisione strategica Compiti dell organo con funzione di gestione Organizzazione della funzione ICT4 SEZIONE III - LA GESTIONE DEL RISCHIO INFORMATICO...33 SEZIONE IV - IL SISTEMA DI GESTIONE DELLA SICUREZZA INFORMATICA...33 SEZIONE V - IL SISTEMA DI GESTIONE DEI DATI...33 SEZIONE VI L ESTRENALIZZAZIONE DI SISTEMI E SERVIZI ICT Tipologie di esternalizzazioni Accordo con i fornitori e altri requisiti Indicazioni particolari ALLEGATO A DOCUMENTI AZIENDALI PER LA GESTIONE ED IL CONTROLLO DELL ICT...34 ALLEGATO B MISURE IN MATERIA DI SERVIZI TELEMATICI PER LA CLIENTELA Verifica dell autentica del sito web e cifratura del canale di distribuzione Procedura di autenticazione del cliente Autorizzazione e monitoraggio delle transazioni di pagamento Sensibilizzazione della clientela TITOLO V CAPITOLO 9 DISPOSIZIONI IN MATERIA DI CONTINUITA OPERATIVA...34 DISPOSIZIONI IN MATERIA DI CONTINUITA OPERATIVA5 Premessa ed Executive Summary Si ringrazia Banca d Italia per aver dato la possibilità di formulare osservazioni, commenti e proposte sullo schema di Disposizioni di Vigilanza Prudenziale per le Banche in materia di sistema dei controlli interni, di sistema informativo delle banche e dei gruppi bancari, nonchè di continuità operativa delle banche e degli intermediari. Si ringrazia inoltre per la proroga accordataci che ha consentito di discutere i contenuti del presente documento di risposta anche con il Collegio Sindacale, il Comitato Controlli Interni e Rischi e alcuni esponenti aziendali. Nel corpo del presente documento sono riportate le considerazioni generali, i principali punti di attenzione, i commenti agli specifici quesiti formulati negli appositi Box, nonché le osservazioni e le richieste di chiarimento relative al testo in consultazione. Prima di entrare nel merito delle singole sezioni, UniCredit, anche in relazione alla propria articolazione dimensionale, ritiene indispensabile esprimere alcune osservazioni su taluni aspetti contenuti nelle Disposizioni in consultazione. Tale necessità emerge dall impatto non ultimo economico che le nuove previsioni, così come formulate, potrebbero provocare, anche in termini di svantaggio competitivo delle banche più grandi verso quelle di minori dimensioni. A tal riguardo segnaliamo all Autorità la necessità di tenere conto anche della concorrenza degli operatori para-bancari o non totalmente bancari (specie nell ambito dei pagamenti), ovvero delle banche di più piccole dimensioni, che, rispetto a quanto disposto, potrebbero essere soggette a previsioni normative o soluzioni organizzative meno vincolanti. Di seguiti quindi gli argomenti di maggiore rilevanza. 1) Con riferimento alle principali finalità dello schema di disciplina, che vengono specificatamente indicate: (i) nel rafforzamento della capacità delle banche di gestire i rischi aziendali, e (ii) nella revisione organica dell attuale quadro normativo, pur condividendo appieno i sopraccitati obiettivi si vuole evidenziare - per la prima finalità - che la scelta di entrare talora significativamente nel merito delle soluzioni organizzative delle aziende bancarie, sembra non tenere conto appieno sia delle diversità esistenti tra le banche del sistema italiano, sia del rilevante impatto economico di alcune di esse. Quanto alla seconda finalità, si suggerisce di valutare la razionalizzazione in ottica testo unico di un più ampio spettro di normative di vigilanza e regolamentari, anche al fine di ridurre i casi di possibile disallineamento o di parziale completezza. Il sistema bancario sente l esigenza di avere un testo di riferimento chiaro e completo in quanto le possibili lacune o sovrapposizioni possono avere riflessi sull efficacia del sistema dei controlli. 2) Con riferimento al ruolo e alle responsabilità degli organi aziendali, le nuove Disposizioni, oltre a fornire un quadro parziale delle responsabilità finali e dei flussi informativi, fanno confluire verso questi organi responsabilità gestionali talora non coerenti con la finalità prima e la forma collegiale degli stessi. L impostazione scelta rischia così di: snaturare il ruolo in particolare dell organo con funzione di supervisione strategica. Nello specifico si fa riferimento al collocamento della funzione di controllo dei rischi (risk management) alle dirette dipendenze del citato organo. In tal modo infatti, verrebbe affiancato al suo riconosciuto compito di definizione delle strategie industriali e dell appetito/tolleranza ai diversi rischi, anche quello di monitoraggio nel continuo degli stessi. Tale soluzione organizzativa, che sposta il check and balance quotidiano verso il consiglio di amministrazione, avrebbe un impatto rilevante sia sul numero delle sedute dell organo sia sulla presenza di competenze specifiche da parte dei suoi membri, sia soprattutto sulla tempestività, sulla laboriosità e quindi sull efficacia del processo decisionale. Ancor meno praticabile appare l ipotesi di diretto riporto della funzione risk management al comitato 56 controllo e rischi, in quanto alle considerazioni sopra esposte, si aggiunge quella della natura consultiva dello stesso. Inoltre soluzioni che assegnano attività di gestione quotidiana dei controlli sui rischi all organo con funzione di supervisione strategica deputato alla definizione del corretto bilanciamento fra rischi e rendimento e alla supervisione del suo rispetto incidono sulle leve di controllo diretto del management con possibili riflessi sulla sua accountability. assegnare univocamente all organo con funzione di gestione attività operative dirette. Si cita come esempio più rilevante l attribuzione del regolare funzionamento dei sistemi informativi. Si ritiene che in realtà bancarie con articolazione dimensionale quale quella di UniCredit, responsabilità di questa importanza debbano poter essere assegnate a figure di vertice quali, come nel nostro caso al Chief Operating Officer, comunque a diretto riporto dell amministratore delegato. Tale soluzione consente peraltro anche un maggiore coordinamento con la funzione di Organizzazione. Si suggerisce dunque di: rappresentare gli organi aziendali e le funzioni in un quadro olistico che consenta una visione a 360 in termini di ruoli, interazioni e flussi informativi, articolare gli organi aziendali in maniera tale da garantire un efficace bilanciamento tra supervisione e gestione d azienda, prevedendo la discrezionalità per le banche di mantenere la funzione di controllo dei rischi a riporto della figura di vertice deputata a condurre la gestione aziendale, al fine di assicurare alla stessa tutte le leve necessarie anche a esercitare il controllo dell attività aziendale, prevedere soluzioni organizzative che assicurino accesso diretto dei responsabili della funzione agli organi aziendali, definendo altresì flussi informativi completi e organici a garanzia del ruolo di supervisione degli organi stessi. 3) Con riferimento alle funzioni di controllo in generale siamo convinti che il rafforzamento del sistema dei controlli passi attraverso una maggiore informativa, chiara e trasparente, e non necessariamente attraverso un ulteriore distacco gerarchico-organizzativo delle funzioni di Business da quelle di controllo. Riteniamo che la crescente tendenza a trattare dette funzioni in maniera separata e indipendente - fuori da una visione integrata - unita all enfasi data ai controllo sui rischi e sulla conformità (cd. secondo livello ), possano ingenerare un potente effetto non voluto di accentuazione della logica a silos, contribuendo in qualche modo a deresponsabilizzare il Business, primo responsabile del processo di gestione dei rischi stessi. Dal punto del posizionamento organizzativo, infine, fermo restando quanto sopra, qualora venisse attuato quanto previsto nel Documento di consultazione, non risulterebbe chiaro perché una sola funzione di controllo di secondo livello dovrebbe riportare all organo con funzione di supervisione strategica - al quale peraltro riporta quello di terzo livello dell Internal Audit mantenendo così la sola funzione di conformità alle norme a riporto dell organo con funzione di gestione. Anche per questo ambito il suggerimento passa attraverso una rappresentazione organica delle attività di controllo e dei relativi flussi informativi da indirizzare obbligatoriamente e a tutti i livelli aziendali. Vengono infatti indicati i flussi da indirizzare alle strutture e agli organi di vertice, a nostro avviso trascurando l importanza che rivestono tali flussi anche per le strutture di Business. Una rappresentazione in tal senso contribuirebbe a garantire l effettivo esercizio di supervisione di ciascun livello aziendale rispetto alla responsabilità ricoperta. 4) Con riferimento alla funzione di conformità si ritiene difficilmente applicabile l allargamento del perimetro di responsabilità di detta funzione alla gestione del rischio di non conformità alle norme per tutta l attività aziendale e con particolare attenzione alla normativa fiscale (peraltro 67 inclusi i rischi derivanti dal coinvolgimento in operazioni fiscalmente irregolari poste in essere dalla clientela). Oltre infatti agli ingenti costi connessi - riferibili sia alla numerosità sia al livello professionale delle risorse necessarie - si rischia di formalizzare un ruolo indefinito della funzione di conformità, anziché consentirne la maggiore focalizzazione sulle normative prettamente bancarie e finanziarie, incidendo così sull identità della funzione stessa. Considerata la sua attività maggiormente trasversale rispetto alla funzione di controllo dei rischi (risk management), per la funzione di conformità si suggerisce che le Disposizioni forniscano non solo l ambito di presidio normativo, i principali adempimenti e le aree di intervento, ma anche ne descrivano chiaramente la natura e il ruolo che la Vigilanza si attende da questa funzione, in particolare sull attività ex-ante e sui controlli ex-post, questi ultimi specie nel continuo. 5) Con riferimento ai tempi di implementazione, considerati tutti gli elementi con impatti significativi sull organizzazione aziendale sia in termini di numerosità sia in termini di tempi di messa a punto, si chiede che vengano comunque valutati tempi idonei di implementazione delle nuove previsioni, anche con riferimento al quadro normativo complessivo, sia italiano sia estero. In ogni caso, considerata l articolazione del sistema bancario italiano si suggerisce di prevedere da parte dell Autorità di Vigilanza, una procedura di valutazione delle diverse soluzioni organizzative che - nel pieno rispetto dei principi alla base di una sana e prudente gestione delle Banche, della salvaguardia della stabilità del sistema finanziario e di un efficace funzionamento del sistema dei controlli interni - dovessero presentare differenze di modello dettate da specifiche esigenze, non ultime quelle dimensionali. In conclusione, e fermo restando quanto detto sopra e nel testo della presente risposta, si richiamano di seguito i tre ambiti che, a parere di UniCredit, codesta Autorità dovrebbe tenere maggiormente in considerazione nel testo definitivo delle Disposizioni: (i) l esigenza che le nuove Disposizioni vengano formulate quanto più possibile in ottica di testo unico ; (ii) l esplicitazione di chiare linee guida nei vari ambiti di presidio dei rischi, lasciando però maggiore spazio di autonomia alle singole banche nella definizione delle diverse soluzioni organizzative, anche in ottica di piena attribuzione delle responsabilità e delle relative leve al management (ci riferiamo ad esempio al riporto del risk management), e (iii) la definizione completa, integrata e organica dei flussi informativi delle diverse funzioni di controllo e i loro destinatari. 78 Principali punti di attenzione In questo paragrafo sono riassunti i punti che UniCredit ritiene di maggiore rilievo e per i quali vengono riportate le osservazioni di dettaglio nelle altre sezioni del presente documento di risposta. Organi aziendali Si suggerisce di esplicitare con maggiore chiarezza i differenti livelli di valutazione delle diverse materie assegnate a ciascun organo aziendale. A puro titolo esemplificativo l organo con funzione di supervisione strategica (ma analoga considerazione può essere fatta per quello di gestione) talora definisce, talora approva, talora assicura, alcune volte valuta oppure individua ovvero esamina le diverse materie di competenza. La terminologia usata infatti non garantisce una univoca comprensione del livello approvativo e di responsabilità finale dell organo, nonché della profondità richiesta dalla materia di volta in volta presa in considerazione. In particolare nei casi in cui gli organi sono chiamati a individuare, non sempre si riscontra presso gli altri organi o funzioni aziendali l espresso riferimento a chi debba farsi carico di proporle. Sempre a titolo esemplificativo non pare marginale, in ottica di revisione organica della normativa, il fatto che le responsabilità in capo agli organi aziendali in materia ICT siano declinati nella sola Sezione II del Capitolo 8 sul Sistema Informativo, anziché essere riportati in maniera esaustiva anche nella Sezione II - Il ruolo degli organi aziendali, del Capitolo 7 - Il sistema dei controlli interni. Posizionamento organizzativo della funzione di controllo dei rischi (risk management function) Emerge dalla lettura del testo in consultazione che la previsione del possibile collocamento del solo responsabile della funzione di controllo dei rischi alle dirette dipendenze del comitato controllo e rischi, ove costituito, o dell organo con funzione di supervisione strategica al fine di rafforzarne l indipendenza, si restringe poi a un obbligo per le Banche classificate nelle macro-categorie 1 e 2 a fini SREP, di collocare l intera funzione di controllo dei rischi alle dirette dipendenze degli stessi organi. Al di là della disparità tra banche di diverse dimensioni, ci sembra che nel tentativo di tutelare il legittimo principio di accesso diretto dei responsabili delle funzioni di controllo agli organi aziendali di vertice espresso nella Sezione III del Capitolo 7 e a nostro avviso attivabile attraverso altri meccanismi organizzativi - si stia imponendo una soluzione organizzativa gestionale onerosa per gli organi aziendali che di fatto sottrae all amministratore delegato una componente fondamentale di controllo diretto e dei relativi flussi informativi tempestivi. Considerata infatti la natura gestionale delle attività in capo alla funzione di controllo dei rischi definita nel testo come funzione deputata ad attuare le politiche di governo dei rischi, attraverso un adeguato processo di gestione dei rischi, ci si domanda quali dovrebbero essere le modalità di conduzione della funzione nel continuo in caso la stessa dipendesse dall organo con funzione di supervisione strategica, rispetto ad esempio alle priorità della gestione corrente. Difficile pensare che la conduzione possa risultare più attuabile se la funzione di risk management fosse posta a riporto del comitato controllo e rischi, anche con riferimento alla sua natura consultiva. Per completezza di valutazione, anche volendo accettare la posizione espressa dal Documento in consultazione, resta non del tutto chiaro il razionale del diverso posizionamento che la funzione di conformità alle norme avrebbe rispetto a quella di controllo dei rischi. Perimetro di responsabilità della funzione di conformità alle norme (compliance function) Il testo della consultazione, dopo aver richiamato in via generale le norme più rilevanti ai fini del rischio di non conformità, specifica che tuttavia, la funzione presiede alla gestione del rischio di non conformità alle norme, con riguardo a tutta l attività aziendale. Così declinata 89 la previsione pare di difficile e onerosa attuazione in quanto porterebbe significativi impatti in termini di: - efficacia, per l ampia dispersione rispetto all importanza che riveste il presidio attento della funzione sulle norme che tutelano il consumatore e alcuni aspetti patrimoniali (ad esempio ci si domanda se rientrerebbero nel novero alcune normative certamente importanti, ma non direttamente attinenti alla attività bancaria o finanziaria come quella sulla sicurezza sul lavoro), - assetto organizzativo, per la possibile confusione e/o sovrapposizione dei ruoli nella definizione dei processi aziendali e nell attività di controllo degli stessi, - efficienza, per l allargamento e/o duplicazione delle competenze specialistiche. Si chiede dunque di focalizzarne le attività, descrivendone le finalità ex-ante e i controlli expost, questi ultimi specie nel continuo. Inoltre, pur condividendo appieno la necessità di un presidio efficace della conformità dell attività aziendale alle normative di natura fiscale, si esprimono perplessità sulla sua attribuzione alla funzione di conformità alle norme, sia richiamando gli elementi di carattere generale sopra menzionati, sia chiedendo chiarimenti sulla effettiva applicazione di una simile previsione, in particolare in relazione ai rischi derivanti dal coinvolgimento in operazioni fiscalmente irregolari poste in essere dalla clientela. Si suggerisce comunque di attendere l esito dell esame del disegno di legge delega in materia, da parte del Parlamento. Funzioni e livelli di controllo UniCredit concorda con la nuova previsione contenuta nel Documento per la consultazione (e non presente nelle Disposizioni di Vigilanza in materia di conformità del Luglio 2007), che stabilisce che l attività di prevenzione deve svolgersi in primo luogo dove il rischio viene generato: è pertanto necessaria un adeguata responsabilizzazione di tutto il personale. Di fatti, la funzione di compliance presidia il rischio di non conformità svolgendo le attività descritte nel Documento di consultazione, supportando la banca e le sue strutture operative, ma è evidente che la prevenzione e la gestione del rischio devono essere una responsabilità prima di tutto in capo alle funzioni operative. Su questo aspetto suggeriamo di sviluppare, nel quadro del sistema dei controlli interni nel suo complesso, in maniera più estesa la tematica dei controlli di primo livello attribuiti alle funzioni operative, integrando quanto previsto a pagina 5 del paragrafo 6 - Principi generali. In particolare si suggerisce di articolare maggiormente i paragrafi relativi ai controlli di primo e secondo livello (in particolare su quest ultimo viene solo esplicitato che gli stessi hanno l obiettivo di assicurare, tra l altro: [ ], non fornendo quindi una indicazione esaustiva della loro finalità). Si riterrebbe utile anche una maggiore sistematicità e organicità nella elencazione e descrizione dei flussi informativi e soprattutto delle relazioni periodiche in carico alle diverse funzioni di controllo, inclusa quella di revisione interna. Non risulta sempre uniforme infatti l iter di validazione dei diversi documenti da sottoporre successivamente all esame dell organo con funzione di supervisione strategica. Responsabili delle funzioni di controllo Tra gli altri temi più di dettaglio, per i quali si rimanda alle pagine seguenti, si evidenzia qui la necessità di ricevere chiarimenti su: - l esatta declinazione della previsione circa l impossibilità che i responsabili delle funzioni di controllo abbiano responsabilità diretta di aree operative sottoposte a controllo, - l organo effettivamente deputato alla nomina e revoca dei responsabili delle funzioni di controllo in quanto il Documento di consultazione dispone che essi siano nominati e revocati (motivandone le ragioni) dall organo con funzione di gestione, d accordo con l organo con funzione di supervisione strategica, sentito l organo con 910 funzione di controllo, diversamente da quanto previsto nell ambito delle Disposizioni sul Governo Societario (Banca d Italia, 4 marzo 2008) secondo cui la nomina del responsabile delle Funzioni di revisione interna e di conformità rientra tra le attribuzioni non delegabili del Consiglio di Amministrazione. Organo con funzione di controllo e D. Lgs. 321/01 Con riferimento alla previsione che assegna all organo con funzione di controllo le funzioni dell organismo di vigilanza, non risulta di immediata comprensione quali possano essere le particolari e motivate esigenze per poter affidare tali funzioni a un organismo appositamente istituito. Esternalizzazione di funzioni aziendali Nel rimandare alle osservazioni di dettaglio formulate nelle pagine seguenti, si vogliono qui sottolineare gli aspetti considerati maggiormente critici per realtà dimensionalmente articolate come quella di UniCredit. In particolare: - ferma restando la capacità di controllo e la responsabilità sulle attività esternalizzate, si chiede di differenziare il caso di esternalizzazione infragruppo (incluso il riferimento all informativa preventiva da fornire a Banca d Italia) da quello di esternalizzazione a terzi al fine di garantire un adeguato livello di presidio anche in termini di efficienza economica, - la previsione di mantenimento delle competenze tecniche e gestionali essenziali per re-internalizzare, in caso di necessità lo svolgimento delle attività esternalizzate, così come formulata, sembra difficilmente applicabile, soprattutto - ma non solo - nel caso di attività non core o non di controllo esternalizzate verso terzi, - la previsione di un referente per le attività esternalizzate se inteso come unico punto di sintesi non risulta attuabile, anche con riferimento alla sua allocazione organizzativa. Posizionamento organizzativo della funzione e del responsabile ICT Non pare facilmente applicabile in realtà dimensionalmente articolate come quella di UniCredit, che l organo con funzione di gestione sia il referente primo dell efficacia e del regolare funzionamento dei sistemi informativi e che lo stesso possa, ad esempio, disegnare e seguire l implementazione dei processi di gestione dell ICT [ ]. La normativa dovrebbe prevedere, a parità di responsabilità, allocazioni organizzative differenziate. Riteniamo di formulare analoga osservazione per la linea di riporto diretta verso l organo con funzione di gestione prevista dal testo di consultazione per il Direttore dei sistemi informativi. Procedura di Allerta Interna Pur condividendo appieno il razionale alla base di una simile procedura, si suggerisce di valutare con attenzione l attuale formulazione inserita nel Documento di consultazione in quanto non ci si limiterebbe a dover gestire tutte le segnalazioni volte a evidenziare possibili irregolarità nella gestione della banca o violazioni delle norme disciplinanti l attività bancaria, ma anche tutte le segnalazioni di eventuali disfunzioni dell assetto organizzativo o del sistema dei controlli interni. Considerata l onerosità di una simile procedura si suggerisce, in linea con la prassi a livello internazionale in tema di Whistleblowing, di privilegiare l approccio più restrittivo dei casi di possibile illiceità, violazione di norme o non conformità, lasciando le segnalazioni relative a disfunzioni organizzative o del sistema dei controlli interni alle procedure ordinarie degli intermediari. 1011 Risposte ai Box 1. Determinazione della tolleranza al rischio/appetito per il rischio (Capitolo 7, Sezione II, par. 2) Box 1 La tolleranza al rischio (risk tolerance) e l appetito per il rischio (risk appetite) sono entrambi utilizzati per descrivere sia il livello assoluto di rischio che una banca è a priori disposta ad assumere, sia i limiti effettivi che essa pone nell ambito di tale livello massimo. Al fine di valutare l opportunità di individuare parametri utilizzabili per determinare il livello di rischio assumibile si sollecita l indicazione delle variabili quantitative e qualitative correntemente utilizzate o in via di sviluppo per addivenire a tale determinazione Nel Gruppo UniCredit, il risk appetite è definito in termini di identificazione delle metriche, dei relativi target (valori obiettivo), trigger (valori di allerta) e limiti (valori da non superare) dal Comitato Rischi di capogruppo a seguito di una proposta congiunta da parte delle funzioni competenti di Planning Finance & Administration (PFA) e Group Risk Management (GRM) e in accordo con le tempistiche del processo di budgeting (breve e medio termine). Il risk appetite è approvato dal consiglio diaamministrazione della capogruppo e inviato alle società del Gruppo per la loro applicazione ed eventuale calibrazione locale, ove richiesta da requisiti dell Autorità di Vigilanza locale, secondo le scadenze dei processi di pianificazione. Attualmente le metriche utilizzate nel Gruppo UniCredit sono raggruppate in tre dimensioni (Adeguatezza del Capitale, Redditività & Rischio, Liquidità &Funding), che insieme compongono il quadro di riferimento del risk appetite. Dette metriche di adeguatezza patrimoniale, due (Core Tier 1 Ratio e Total Capital Ratio) garantiscono il bilanciamento tra capitale disponibile e profilo di rischio, misurato secondo quanto disposto dal Primo Pilastro di Basilea 2; una (Leverage Ratio) ha lo scopo di garantire la coerenza tra le dimensioni del capitale proprio e degli attivi in bilancio e una (RiskTakingCapacity, ovvero il rapporto tra Risorse Finanziarie Disponibili e Capitale Interno), definita in coerenza con il quadro di riferimento interno di Secondo Pilastro, fornisce un indicazione della capacità economica di assunzione dei rischi da parte del Gruppo. La metrica di Redditività & Rischio (LossAbsorptionCapacity) definisce quanto il Gruppo possa permettersi di perdere in termini di Conto Economico sulla base dei rischi assunti e guida il budget attraverso la definizione dei limiti. Tra le metriche di Liquidità &Funding, il Cash Horizon, lo Structural Ratio e il SurvivalPeriod dello Stress Test della liquidità sono definiti in coerenza con la Liquidity Policy del Gruppo, mentre il Loan-Depo Gap è funzionale all obiettivo del Gruppo di ottimizzare struttura e costi del funding. La presenza di Piani di Continuità Operativa influisce sul calcolo delle componenti di alcune metriche del risk appetite. Infatti con riferimento alla componente di assorbimento di capitale da rischio operativo (Primo Pilastro Advanced Measurement Approach - AMA) la presenza dei piani di continuità produce due effetti: a. Un effetto indiretto sul livello di perdite operative dovuto alla mitigazione che di fatto avviene ogni qual volta, a fronte di incidenti anche non gravi, viene attivata la soluzione di continuità operativa al fine di garantire il 100% del servizio (realmente avvenuto più volte) 1112 b. Un effetto diretto nell ambito delle Analisi di scenario dove per alcuni event type (5- Damages to physical assets e 6- Business disruption and system failures ), viene specificatamente dichiarato come i piani di Business Continuity siano fonte di mitigazione ed in alcuni casi incidano direttamente sul dato maximum expected loss. A seguito della definizione di metriche e di target/trigger/limiti, il risk appetite viene regolarmente monitorato e un processo di escalation ai livelli organizzativi appropriati garantisce una reazione tempestiva nel caso in cui i valori delle metriche si avvicinino o superino trigger e limiti. La definizione di strategie/policy di rischio rappresenta un passaggio chiave dell integrazione del risk appetite nel business ed è il modo con cui Group Risk Management comunica e incorpora target e limiti delle esposizioni di rischio nelle attività del Gruppo. 1213 2. Identificazione delle operazioni di maggior rilievo oggetto del parere preventivo della funzione di controllo dei rischi (Capitolo 7, Sezione II, parr 2 e 3; Sezione III, par. 3.3) Box 2 Si sollecitano commenti volti a individuare criteri qualitativi e quantitativi sulla base dei quali identificare le operazioni di maggior rilievo. Per quanto riguarda la definizione di criteri in base ai quali individuare le operazioni di maggior rilievo da sottoporre al vaglio preventivo della funzione di controllo dei rischi, richiamiamo le disposizioni in materia di Attività di rischio e conflitti di interesse nei confronti di soggetti collegati che - sebbene focalizzate sul presidio dei rischi nei confronti di quei soggetti che potrebbero influire sulle decisioni adottate dalla banca(soggetti collegati) - potrebbero fornire validi spunti ferma la loro applicazione ad una categoria più estesa - per l individuazione dei parametri in base ai quali identificare le operazioni di maggiore rilevanza, essendo un concetto già contemplato dalla predetta normativa 1. In tal modo, si eviterebbero problemi di coordinamento tra le richiamate disposizioni, entrambe volte a presidiare il contenimento del rischio nelle sue diverse configurazioni. Si sottolinea, peraltro, che per i gruppi bancari di una certa dimensione, dotati di patrimonio di vigilanza elevato in valore assoluto, il 5% dello stesso rappresenta una esposizione al rischio così alta da far sì che le operazioni che rientrano in questa fattispecie siano in numero esiguo. Si ritiene quindi che, in questi casi, l adozione di una soglia più bassa (magari il 2% del patrimonio di vigilanza, come suggerito nel Titolo V Capitolo, nell ambito delle disposizioni sulle procedure per l'assunzione dei grandi rischi con riferimento alla valutazione dei legami di connessione tra i clienti) possa più efficacemente consentire alla funzione di controllo dei rischi di garantire la coerenza delle decisioni di maggior rilievo con la politica di governo dei rischi stabilita dalla banca e/o dal Gruppo. 1 Si riporta per pronto riferimento la definizione di operazione di maggiore rilevanza contemplata in materia dalle Nuove Disposizioni di Vigilanza Prudenziale per le Banche : l operazione con soggetti collegati il cui controvalore in rapporto al patrimonio di vigilanza (consolidato, nel caso di gruppi) è superiore alla soglia del 5% calcolata secondo quanto riportato in allegato, alla voce Indice di rilevanza del controvalore. Per le operazioni di acquisizione, fusione e scissione la soglia, sempre del 5%, va calcolata secondo le modalità indicate in allegato alla voce Indice di rilevanza dell attivo. La banca può individuare altre operazioni da considerare di maggiore rilevanza in base a indicatori qualitativi o quantitativi. In caso di operazioni tra loro omogenee o realizzate in esecuzione di un disegno unitario, compiute, nel corso dell esercizio, con uno stesso soggetto collegato, la banca cumula il loro valore ai fini del calcolo della soglia di rilevanza 1314 3. Declinazione del principio di proporzionalità (Capitolo 7, Sezione III, par 1) Box 3 La bozza di disciplina, in linea con il principio di proporzionalità, consente alle banche di accorpare ovvero esternalizzare le funzioni di controllo. Si sollecitano commenti per declinare nel concreto tale principio, sulla base di criteri riferiti alla dimensione e alla complessità operativa delle banche nonché avuto riguardo all esigenza di assicurare un rapporto ottimale costi/benefici nell articolazione e nella conduzione dei controlli. UniCredit ritiene che un approccio rigidamente quantitativo nell applicazione del principio di proporzionalità in relazione all esternalizzazione delle funzioni di controllo, comporti eccessive limitazioni alle scelte organizzative della banca. Premesso quanto sopra, con riferimento alla declinazione nel concreto del principio, tra i criteri per determinare la complessità dimensionale si potrebbero annoverare, ad esempio, criteri di carattere quantitativo riferiti all Attività svolta ed alla Dimensione Entità; in particolare: per le Attività Servizi e Prodotti (tipologia e numero di attività bancarie, finanziarie e strumentali svolte); Clienti e controparti (tipologia e ubicazione dei clienti); Canali di Marketing (tipologie di canali di vendita e promozionali utilizzati dalla Entità); Governance e leggi locali (struttura proprietaria, accordi di esternalizzazione e requisiti delle normative locali. per la Dimensione Patrimonio; Ricavi; FTEs; Numero di Controllate dirette e indirette; Numero di clienti per tipologia. 1415 4. Interazione tra rischio informatico e rischi operativi (Capitolo VIII, Sezione II, par.1) Box 4 Sulla base di eventuali esperienze maturate o valutazioni svolte circa l analisi del rischio informatico e la definizione di livelli di tolleranza per il rischio aziendale, si sollecitano commenti circa le modalità di integrazione delle valutazioni inerenti il rischio informatico nel contesto generale di governo della variabile informatica e di gestione dei rischi operativi Per quanto riguarda l integrazione del rischio informatico nella definizione dell appetito al rischio, che riteniamo peraltro estremamente sfidante, il Gruppo UniCredit già prevede degli strumenti similarmente alle altre categorie di rischio rientranti nella definizione di rischio operativo. Ad oggi infatti nella definizione della Loss Absorption Capacity (LAC) del Gruppo vengono già inserite le perdite a conto economico stimate per i rischi operativi, incluse quelle dovute al rischio informatico, così come sono incluse le misure interne di Capitale Economico a fronte dei rischi operativi nella Risk Taking Capacity. Ulteriori passi per inserire più esplicitamente la variabile di rischio informatico dentro il framework di risk appetite, richiedono tempi di implementazione non irrilevanti sia per l'individuazione delle metriche corrette sia per la loro condivisione e tracciabilità. Relativamente alle modalità di integrazione/interazione tra il governo della variabile informatica e la gestione dei rischi operativi, si suggerisce l adozione di modelli e schemi standard/tipici della practice di Risk Management ed in vigore per altri rischi aziendali. In particolare: lo sviluppo della modellistica/metodologia di analisi del rischio, in capo alla funzione indipendente del Risk Management, la definizione delle azioni di contenimento/riduzione dei rischi, in capo alla funzione ICT, l approvazione della metodologia e dei piani formali di azione, da parte dell organo di gestione. 1516 5. Controllo dei sistemi in cloud computing (Capitolo VIII, Sezione VI, par.3) Box 5 In considerazione della relativa novità del modello e della limitata esperienza maturata finora nel settore bancario in tale ambito, si sollecitano commenti sul controllo dei sistemi in cloud computing. Per quanto attiene alla richiesta di commenti sui sistemi in Cloud Computing, in caso di outsourcing a terze parti e in modo specifico nel cloud computing di tipo pubblico, riportiamo di seguito le nostre considerazioni. Concordiamo con l opinione che i modelli attuali di Cloud ereditino le vulnerabilità e le minacce delle tecnologie su cui esse si fondano, amplificandole in termini di scala, ed esponendo maggiormente le aziende in termini di data integrity e di internet vulnerabilità. L utilizzo di risorse condivise e la non sempre facile identificazione dell ubicazione territoriale rende più complicato il controllo di come i dati sono gestiti (in termini di CRUD) ed in termini dei dispositivi di sicurezza minimi da utilizzare. La tecnologia Cloud richiede di analizzare approfonditamente il modello di servizio del provider e quali architetture e soluzioni egli utilizzi. Va in altre parole stabilito il concetto di trasparenza in opposizione al classico modello black-box dove il provider fornisce un servizio senza esplicitare e condividere le modalità attraverso cui lo eroga. In tal senso, per esempio, risulta fondamentale analizzare e verificare le dipendenze delle applicazioni rispetto ai servizi erogati e al modo con il quale questi servizi sono interconnessi a livello di flussi di dati. Altro aspetto rilevante e la gestione della Business Continuity e della sicurezza dei dati (Integrity, Backup etc). Suggeriamo l utilizzo di approcci di Virtual Data Center, segregando per servizi di business all interno di una unità logica, anziché segregare per tecnologia, in modo da limitare l effetto domino in caso di malfunzionamenti e di aumentare la sicurezza e la possibilità di controllo. Il provider dovrebbe fornire dati grezzi sulle prestazioni e consentire l accesso ai log delle operazioni di base, abilitando il cliente ad un livello minimo di tracciabilità e alla possibilità di effettuare audit tecnici su quando accade nelle soluzioni. Allo stesso modo il cliente dovrebbe essere abilitato all accesso in lettura, alle configurazioni delle soluzioni. Il provider dovrebbe fornire l elenco delle localizzazioni dei diversi componenti e di come questi contribuiscono all erogazione del servizio; allo stesso modo dovrebbe essere data visibilità di come viene realizzata la ridondanza, ove prevista. Il cliente di soluzioni cloud deve essere interpellato nel caso in cui i dati e le soluzioni tecniche debbano essere spostare al di fuori di un determinato Paese. Questo per le ovvie implicazioni legali del trattamento dei dati stessi. Sarebbe auspicabile che l Autorità di Vigilanza definisca i controlli minimi che un intermediario debba poter effettuare su un provider Cloud in termini di configurazioni, sicurezza ed integrità dei dati. Riteniamo utile sottolineare i seguenti elementi, solo a titolo di esempio: log degli accessi, SLA, test di DR/BCM, interoperabilità visibilità sui change ad impatto rilevante, crittografia e livelli di sicurezza, antivirus, visibilità degli incidenti di disponibilità e piani correttivi (incident management/problem management). 1617 Commenti particolari TITOLO V CAPITOLO 7 - IL SISTEMA DEI CONTROLLI INTERNI SEZIONE I - DISPOSIZIONI PRELIMINARI E PRINCIPI DI CARATTERE GENERALE 1.1 Premessa Nulla da osservare 1.2 Fonti normative Nulla da osservare 1.3 Definizioni In via generale, appare opportuno sottolineare che nel Documento di consultazione si riscontrano delle indicazioni (ad esempio funzioni aziendali e societarie di controllo ) che non appaiono ricomprese nel perimetro delle Definizioni. Si suggerisce, pertanto, al fine di evitare fraintendimenti, di allineare tutte le suddette indicazioni al perimetro delle Definizioni. Nello stesso senso, si ritiene opportuno adottare il medesimo approccio per l utilizzo di espressioni simili, ma che possono comportare delle letture differenti ( esamina/valuta, definisce/approva, sottopone/propone, ). Con specifico riferimento alla nozione di funzioni aziendali di controllo, si rileva un disallineamento con il Documento The internal audit function in banks, principio 13, laddove include tra le second line of defence anche human resources, technology, legal, finance, operations, oltre alle ben note risk management e compliance. Si richiede, in proposito, una precisazione circa gli ambiti delle funzioni aziendali di controllo. 1.4 Destinatari della disciplina Nulla da osservare 1.5 Unità organizzative responsabili dei procedimenti amministrativi Nulla da osservare 1.6 Principi generali Con riguardo alla mission della revisione interna, vengono introdotti i concetti di completezza e adeguatezza in termini di efficienza ed efficacia, il che potrebbe trattarsi solo di una più dettagliata ed ampia descrizione del concetto già in precedenza espresso nella Circolare 229 ( funzionalità del complessivo sistema dei controlli interni ). Premesso che l Internal Audit può assicurare la completezza limitatamente alle attività svolte nell ambito del piano di audit, si richiede di chiarire il concetto di completezza. Si rileva, infine, che la dicitura le banche appare troppo generica per stabilire a quale organo aziendale deve essere affidato il compito di controllare il grado di aderenza ai requisiti del sistema dei controlli interni e dell organizzazione e adottare le misure adeguate ( verificano regolarmente, con frequenza almeno annuale, il grado di aderenza ai requisiti del sistema dei controlli interni e dell organizzazione e adottano le misure adeguate per rimediare a eventuali carenze ). Appare, pertanto, necessaria una precisazione in merito a quale organo aziendale debba essere demandato tale compito e se tale verifica rientri nelle relazioni annuali di competenza delle funzioni di controllo. 1718 SEZIONE II - IL RUOLO DEGLI ORGANI AZIENDALI 1.1 Premessa Circa il ruolo degli organi aziendali, con specifico riferimento alle responsabilità relative al sistema dei controlli interni, si suggerisce di introdurre delle indicazioni sintetiche da cui sia possibile evincere le singole responsabilità di ciascuno di essi. Un quadro sinottico potrebbe fungere da valido supporto, con indicazione dell organo cui è attribuita la specifica attività, caratterizzata per tipologia (ad esempio mediante le indicazioni valutazione, verifica, attuazione ). E comunque opportuno, a nostro avviso, che venga data anche una chiara definizione delle azioni di valutazione, verifica, attuazione anche al fine di garantire un corretto esercizio della responsabilità. Da ultimo, quale rilievo generale, si evidenzia come data la scelta effettuata di procedere a una definizione analitica delle competenze, responsabilità, profili e contenuti dei vari ambiti (organi aziendali, funzioni, rapporti tra essi,..) oggetto di analisi nel Documento di consultazione appaia più che necessaria un attenta rilettura delle singole Sezioni e delle relazioni tra di esse a evitare, come si riscontra in alcuni passaggi attuali del Documento di consultazione, situazioni di mancanza di coordinamento o di veri e propri vuoti di disciplina. 1.2 Organo con funzione di supervisione strategica Con riferimento, nello specifico, al par. 2, secondo alinea lett. c), dopo aver indicato che è compito dell organo con supervisione strategica definire i criteri per individuare le operazioni di maggior rilievo da sottoporre al vaglio preventivo della funzione di controllo dei rischi, (con un riferimento alla Sez. III par ove viene chiaramente delineato ciò che tale funzione è chiamata a fare), si aggiunge che (l organo con funzione di supervisione strategica) deve indicare l estensione, i limiti e le modalità di esercizio dei poteri di detta funzione. Quest ultimo periodo sembrerebbe una ripetizione rispetto alla previsione, più generale, contenuta al successivo terzo alinea, lett. a) relativa alla costituzione, attribuzioni e responsabilità delle funzioni di controllo. Se invece detto ultimo periodo va riferito solo alle operazioni di maggior rilievo sembrerebbe, anche in questo caso una ripetizione con quanto previsto nella Sez. II, par. 3, primo alinea lett. d) che individua chiaramente l estensione dei poteri (emissione di parere) e i limiti (non vincolatività del parere) della funzione di controllo dei rischi per tale fattispecie. Nel dubbio, si chiede di chiarire il significato e la portata del secondo periodo del par. 2, secondo alinea, lett. c). Passando, poi, a esaminare le altre competenze attribuite all organo con funzione di supervisione strategica, la formulazione proposta riguardo alla già citata lett. a) del terzo alinea in merito alla costituzione delle funzioni aziendali di controllo risulta alquanto generica e ampia - soprattutto se riferita ad assetti organizzativi complessi e strutturati - e potrebbe portare l organo con funzione di supervisione strategica a occuparsi sin nella loro granularità di assetti organizzativi, aspetto che, si ritiene, possa invece tranquillamente rientrare nelle competenze dell organo con funzione di gestione. Si propone, conseguentemente, di attribuire la competenza deliberativa in capo all organo con funzione di supervisione strategica esclusivamente con riguardo alle strutture di primo livello che fanno capo ai responsabili delle funzioni di controllo. In merito poi all approvazione del processo per lo sviluppo e la convalida dei sistemi interni di misurazione dei rischi non utilizzati a fini regolamentari e alla verifica periodica del corretto funzionamento, pur riconoscendo la rilevanza di un presidio efficace anche sui modelli gestionali non riconosciuti ai fini regolamentari, sottolineiamo la necessità che vengano precisati i contenuti minimi di tali controlli. E infatti difficilmente ipotizzabile che i sistemi gestionali vengano sottoposti a un processo di convalida analogo a quelli regolamentari, la cui verifica è già estremamente onerosa. Il processo in questione per essere sostenibile dovrà comunque essere configurato come particolarmente snello ed essenziale. Inoltre si evidenzia che il coinvolgimento dell organo con funzione di supervisione strategica dovrebbe qualificarsi più propriamente come approvazione, Sez. II, par. 2, sesto alinea, (anziché come esame ) del programma di attività [omissis] predisposti dalle funzioni aziendali di controllo 1819 compreso il piano di audit predisposto dalla funzione di revisione interna. Quanto precede, peraltro, è in linea con le competenze demandate a predetto organo dal Codice di Autodisciplina, nonché dal Documento BCBS The internal audit function in banks ; in particolare per quanto concerne la pianificazione delle attività della revisione interna, nonché al Regolamento Congiunto CONSOB-Banca d Italia dell ottobre 2007, anche per la funzione di conformità. Potrebbe altresì essere opportuno sottolineare con maggiore evidenza a quale organo è attribuita la valutazione finale del sistema dei controlli interni. Sebbene tale competenza si possa desumere da alcuni passaggi del Documento di consultazione, non appare però evidente, prima facie, con puro riferimento al wording, una chiara attribuzione della responsabilità finale della valutazione della tenuta del sistema dei controlli interni all organo con funzione di supervisione strategica, come avviene per esempio nel Codice di Autodisciplina. Per quanto riguarda la nomina dei responsabili delle funzioni di controllo, si rileva (Sez. III, par. 1, lett. b) terzo alinea) che diversamente da quanto prescritto dalle Disposizioni di vigilanza in materia di organizzazione e governo societario delle banche che si riferiscono alla revisione interna (Internal Audit) e alla conformità (Compliance) - la competenza in merito alla designazione dei responsabili di revisione interna e di conformità non viene attribuita all organo amministrativo (rectius organo con supervisione strategica), bensì all organo con funzione di gestione (sia pure d accordo l organo con funzione di supervisione strategica e dopo aver sentito l organo con funzione di controllo). Come peraltro meglio specificato nella Sezione III, la competenza attribuita all organo con funzione di supervisione strategica circa la nomina e revoca del responsabile della funzione di revisione interna (Internal Audit) è prevista sia dagli standard professionali dell Internal Audit che dal Codice di Autodisciplina delle società quotate. Con riferimento poi al punto Nel caso di banche che adottano sistemi interni di misurazione dei rischi per la determinazione dei requisiti patrimoniali, l organo con funzione di supervisione strategica svolge anche i seguenti compiti: - [ ] - con cadenza almeno annuale, esamina i riferimenti forniti dalla funzione di convalida e assume, col parere dell organo con funzione di controllo, formale delibera con la quale attesta il rispetto dei requisiti previsti per l utilizzo dei sistemi si fa presente come nella formulazione proposta che andrà ad abrogare quanto attualmente previsto al Titolo I Capitolo I Parte IV pag. 25 della Circ. 263/2006, non sia più presente l esplicito riferimento alla relazione annuale predisposta dalla revisione interna. Inoltre considerato quanto sul punto espressamente richiesto al Titolo II (requisiti patrimoniali) parte II (metodologia basata sui rating interni IRB) della Circ. 263/2006 che salvo errore resterà vigente si chiede di confermare se: la consueta relazione annuale predisposta dalla funzione di revisione interna sarà da intendersi ancora obbligatoriamente prevista; in caso affermativo da indirizzarsi a quali organi aziendali. Al fine di evitare qualsiasi dubbio interpretativo e/o disallineamento rispetto alla normativa applicabile in materia di continuità operativa, si suggerisce di prevedere un espresso richiamo alle competenze che le disposizioni emanate da codesta Autorità nel luglio 2004 hanno attribuito all organo con funzione di supervisione strategica introducendo una previsione del seguente tenore: L'organo con funzione di supervisione strategica stabilisce gli obiettivi e le strategie di continuità del servizio; assicura risorse umane, tecnologiche e finanziarie adeguate per il conseguimento degli obiettivi fissati, garantendo che il tema della continuità operativa sia adeguatamente considerato a tutti i livelli di responsabilità; approva il piano; viene informato, con frequenza almeno annuale, sulla adeguatezza dello stesso. 1920 Più in generale, non è posto chiaramente in evidenza quale differente ruolo dovrebbe essere svolto dall organo con funzione di supervisione strategica rispetto a quello con funzione di gestione per quanto riguarda la definizione dei compiti e delle responsabilità delle funzioni coinvolte nel processo di gestione dei rischi, anche ai fini della definizione dei flussi informativi interni. Infatti, da un lato, si propone di attribuire all organo con funzione di supervisione strategica l approvazione delle funzioni aziendali e societarie di controllo, nonché i relativi compiti e responsabilità mentre, dall altro, viene attribuito all organo con funzione di gestione il compito di stabilire le responsabilità delle strutture e delle funzioni aziendali coinvolte nel processo di gestione dei rischi (cfr. par. 3 - pag. 11 alinea c). Analogamente è attribuita all organo con funzione di supervisione strategica l approvazione dei flussi informativi tra le funzioni di controllo e tra queste e gli organi aziendali, mentre l organo con funzione di gestione definisce i flussi informativi interni volti ad assicurare agli organi aziendali e alle funzioni aziendali di controllo la piena conoscenza e governabilità dei fattori di rischio (par. 3 - pag. 11 alinea e)). Al fine di evitare dubbi interpretativi, nonché eventuali sovrapposizioni, si suggerisce di rendere maggiormente esplicito il diverso ambito di competenza dei due organi. 1.3 Organo con funzione di gestione Con riferimento alla seguente previsione: assicura: a).. b) l adeguatezza delle funzioni aziendali di controllo non è chiaro se trattasi di responsabilità anche di valutazione sull adeguatezza delle funzioni di controllo. Al fine di evitare dubbi, si suggerisce di precisare che la competenza della valutazione resta in capo all organo con funzione di supervisione strategica. Per le medesime ragioni espresse riguardo all implementazione delle competenze dell organo di con funzione di supervisione strategica in materia di continuità operativa, si ritiene opportuno esplicitare anche le competenze dell organo con funzione di gestione in materia di continuità operativa: L'organo con funzione di gestione nomina il responsabile del piano di emergenza; promuove il controllo periodico del piano e l aggiornamento dello stesso a fronte di rilevante innovazioni organizzative, tecnologiche e infrastrutturali, nonché nel caso di lacune o carenze riscontrate ovvero di nuovi rischi sopravvenuti; approva il piano annuale delle verifiche delle misure di continuità ed esamina i risultati delle prove. Non è chiaramente detto, come potrebbe invece desumersi da quanto previsto nella Sez. III, par. 2, primo alinea, se l organo con funzione di gestione sia il destinatario dei programmi di attività menzionati, insieme agli altri organi aziendali. 1.4 Organo con funzione di controllo Rispetto alla formulazione in merito alla proposta di attribuire le funzioni dell organismo di vigilanza previsto ai sensi della D. Lgs. 231/2001 in capo all organo con funzione di controllo ove vi siano particolari e motivate esigenze, si chiede di chiarire la natura delle particolari e motivate esigenze per poter affidare tali funzioni a un organismo appositamente istituito. Sembra infine rilevante integrare le previsioni in tema di organo con funzione di controllo, con la precisazione che l organo in esame svolge altresì le funzioni demandate al Comitato per il controllo interno e la revisione contabile di cui all art.19 del D. Lgs. 39/2010, in quanto le banche sono, ai fini del predetto Decreto (cfr. art. 16), esplicitamente qualificate come enti di interesse pubblico. 1.5 Il coordinamento delle funzioni di controllo (interne e societarie) Con specifico riguardo al comitato controllo e rischi, si ritiene necessario eliminare la precisazione in merito alla sua composizione ( composto da amministratori non esecutivi, in maggioranza indipendenti ), in quanto solo parzialmente allineata con le previsioni del citato 20 Vedere altro
FLASH REPORT Nuove disposizioni di vigilanza prudenziale per le banche: principali novità Luglio 2013 Il 2 luglio 2013 la Banca d Italia, all esito dell attività di consultazione avviata nel mese di settembre Dettagli Modello dei controlli di secondo e terzo livello
Modello dei controlli di secondo e terzo livello Vers def 24/4/2012_CLEN INDICE PREMESSA... 2 STRUTTURA DEL DOCUMENTO... 3 DEFINIZIONE DEI LIVELLI DI CONTROLLO... 3 RUOLI E RESPONSABILITA DELLE FUNZIONI Dettagli NOTA AIFIRM Associazione Italiana Financial Industry Risk Managers 23 luglio 2013
NOTA AIFIRM Associazione Italiana Financial Industry Risk Managers 23 luglio 2013 E stato introdotto nell ordinamento di vigilanza italiano il concetto di risk appetite framework (RAF). E contenuto nella Dettagli Il Regolamento si compone di 41 articoli, suddivisi in nove capi.
RELAZIONE REGOLAMENTO N. 20 DEL 26 MARZO 2008 RECANTE DISPOSIZIONI IN MATERIA DI CONTROLLI INTERNI, GESTIONE DEI RISCHI, COMPLIANCE ED ESTERNALIZZAZIONE DELLE ATTIVITÀ DELLE IMPRESE DI ASSICURAZIONE, AI Dettagli Organismo per la gestione degli Elenchi degli agenti in attività finanziaria e dei mediatori creditizi
Organismo per la gestione degli Elenchi degli agenti in attività finanziaria e dei mediatori creditizi LINEE GUIDA CONCERNENTI IL CONTENUTO DEI REQUISITI ORGANIZZATIVI PER L ISCRIZIONE NELL ELENCO DEI Dettagli Regolamento degli Organi Aziendali, delle Funzioni di Controllo e Dei Flussi Informativi. Data approvazione CDA 23 gennaio 2015
degli Organi Aziendali, delle Funzioni di Controllo e Dei Flussi Informativi Data approvazione CDA 23 gennaio 2015 SOMMARIO ART. 1 - DISPOSIZIONI PRELIMINARI... 4 ART. 2 - DEFINIZIONI... 5 ART. 3 PREMESSA... Dettagli Allegato A. Ruolo degli organi aziendali, sistemi informativi e sistema dei controlli interni. 1. RUOLO DEGLI ORGANI AZIENDALI
66 Allegato A Ruolo degli organi aziendali, sistemi informativi e sistema dei controlli interni. 1. RUOLO DEGLI ORGANI AZIENDALI Gli organi aziendali assumono un ruolo fondamentale per la definizione di Dettagli Risposta alla consultazione di Banca d Italia sul Programma dell attività normativa dell Area Vigilanza per l anno 2011
Risposta alla consultazione di Banca d Italia sul Programma dell attività normativa dell Area Vigilanza per l anno 2011 Dicembre 2010 DOCUMENTI 1. Considerazioni preliminari Il Programma di attività normativa Dettagli Il Governo Societario nelle Banche di Credito Cooperativo: attualità e prospettive
Il Governo Societario nelle Banche di Credito Cooperativo: attualità e prospettive Il modello di sistema dei controlli interni per il Credito Cooperativo Giuseppe Zaghini, Rischi e Controlli - Ufficio Dettagli LINEE DI INDIRIZZO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DEL GRUPPO TOD S S.P.A.
LINEE DI INDIRIZZO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DEL GRUPPO TOD S S.P.A. (APPROVATE DAL CONSIGLIO DI AMMINISTRAZIONE DELLA SOCIETÀ NELLA RIUNIONE DEL 10 MAGGIO 2012) TOD S S.P.A. Dettagli Regolamento del Comitato Rischi di UBI Banca s.c.p.a.
Regolamento del Comitato Rischi di UBI Banca s.c.p.a. 15 settembre 2015 1 Regolamento del Comitato Rischi di UBI Banca s.c.p.a. Compiti e regole di funzionamento (ex art. 49 dello Statuto) Premessa Ai Dettagli INFORMATIVA AL PUBBLICO AI SENSI DEL PROVVEDIMENTO BANCA D ITALIA 24 OTTOBRE 2007 TITOLO III CAPITOLO 1
3 Linee di indirizzo per il Sistema di Controllo Interno e di Gestione dei Rischi 1. Premessa Il Sistema di Controllo Interno e di Gestione dei Rischi di Fiat S.p.A. (la Società ) costituisce elemento Dettagli Nuove funzioni e responsabilità del Risk Management. Presentazione alla Conferenza Il governo dei rischi in banca: nuove tendenze e sfide
Nuove funzioni e responsabilità del Risk Management Presentazione alla Conferenza Il governo dei rischi in banca: nuove tendenze e sfide 9 Aprile 2015 Agenda 1. Premessa: Il ruolo della Corporate Governance Dettagli Sistema dei Controlli interni Gestione coordinata delle aree di miglioramento
Sistema dei Controlli interni Gestione coordinata delle aree di miglioramento Stefano Moni Resp. Servizio Validazione e Monitoraggio Convegno ABI - Basilea 3 Roma, 16-17 Giugno 2014 INDICE 1. INTRODUZIONE Dettagli ISVAP Istituto per la Vigilanza sulle Assicurazioni Private e di Interesse Collettivo. Via del Quirinale, 21 00187 Roma. Roma, 15 giugno 2012
ISVAP Istituto per la Vigilanza sulle Assicurazioni Private e di Interesse Collettivo Via del Quirinale, 21 00187 Roma Roma, 15 giugno 2012 Commenti dell associazione Chief Risk Officer Forum Italia (CROFI) Dettagli 89588/15 Alle Imprese di assicurazione e riassicurazione con sede legale in Italia LORO SEDI
SERVIZIO NORMATIVA E POLITICHE DI VIGILANZA Roma 28 luglio 2015 Prot. n. All.ti n. 89588/15 Alle Imprese di assicurazione e riassicurazione con sede legale in Italia Alle Imprese capogruppo e, p.c. Rappresentanze Dettagli Modello di organizzazione, gestione e controllo ex D. Lgs. 231/2001 GOVERNANCE ORGANIZZATIVA
Modello di organizzazione, gestione e controllo ex D. Lgs. 231/2001 Rev. 1-20/10/2010 GOVERNANCE ORGANIZZATIVA 1. Sistema di governance organizzativa L assetto organizzativo, amministrativo e contabile Dettagli KPS - ATTI CONSIGLIO - 08/2015 POLICY. Esercizio dei diritti inerenti agli strumenti finanziari degli OICR gestiti
POLICY Esercizio dei diritti inerenti agli strumenti finanziari degli OICR gestiti [ Pagina Bianca ] Esercizio dei diritti inerenti agli strumenti finanziari degli OICR gestiti 1 INDICE Indice... 2 PREMESSA... Dettagli POLICY PER L ESERCIZIO DEI DIRITTI INERENTI AGLI STRUMENTI FINANZIARI DEGLI OICR GESTITI
POLICY PER L ESERCIZIO DEI DIRITTI INERENTI AGLI STRUMENTI FINANZIARI DEGLI OICR GESTITI Approvato dal Revisionato dal Consiglio di Amministrazione del 27 aprile 2012 Le presenti linee guida rappresentano Dettagli COMPOSIZIONE QUALITATIVA E QUANTITATIVA OTTIMALE DEL CONSIGLIO DI AMMINISTRAZIONE
COMPOSIZIONE QUALITATIVA E QUANTITATIVA OTTIMALE DEL CONSIGLIO DI AMMINISTRAZIONE APRILE 2015 1 INDICE 1 INTRODUZIONE... 3 2 OBIETTIVI DEL DOCUMENTO... 4 3 PROFILO TEORICO DEL CONSIGLIERE... 5 3.1 Ruoli Dettagli COMMENTI AL DOCUMENTO AVENTE PER OGGETTO: DISCIPLINA DEI LIMITI AGLI INVESTIMENTI E DEI CONFLITTI D INTERESSE PER I FONDI PENSIONE
Roma, 1 febbraio 2008 COMMENTI AL DOCUMENTO AVENTE PER OGGETTO: DISCIPLINA DEI LIMITI AGLI INVESTIMENTI E DEI CONFLITTI D INTERESSE PER I FONDI PENSIONE Con riferimento al Documento in oggetto, posto in Dettagli ERG S.p.A. Linee di indirizzo del Sistema di Controllo Interno e di Gestione dei Rischi
ERG S.p.A. Linee di indirizzo del Sistema di Controllo Interno e di Gestione dei Rischi Approvate dal Consiglio di Amministrazione dell 11 marzo 2014 1 1 Ultimo aggiornamento in data 3 marzo 2016. 2 Sommario Dettagli Codice di Corporate Governance
Approvato con deliberazione del Consiglio di Amministrazione n. 1 del 3 maggio 200 Indice 1 Introduzione 2 Organizzazione della Società 2.1 Assemblea dei Soci 2.2 Consiglio di Amministrazione 2.3 Presidente Dettagli DEUTSCHE BANK MUTUI S.p.A.
DEUTSCHE BANK MUTUI S.p.A. INFORMATIVA AL PUBBLICO ai sensi della Circolare di Banca d Italia n. 285 del 17 dicembre 2013 DISPOSIZIONI DI VIGILANZA PER LE BANCHE (Parte prima Titolo IV Capitolo I Sezione Dettagli POLITICHE INTERNE IN MATERIA DI PARTECIPAZIONI IN IMPRESE NON FINANZIARIE E DI CLASSIFICAZIONE DEGLI INVESTIMENTI INDIRETTI IN EQUITY
POLITICHE INTERNE IN MATERIA DI PARTECIPAZIONI IN IMPRESE NON FINANZIARIE E DI CLASSIFICAZIONE DEGLI INVESTIMENTI INDIRETTI IN EQUITY Delibera C.d.A. n. 26 del 28 giugno 2012 1 Sommario 1. Premessa... Dettagli FORTINVESTIMENTI SIM S.P.A. BASILEA 2 III PILASTRO - INFORMATIVA AL PUBBLICO. In ottemperanza al Regolamento Banca d Italia del 24 ottobre 2007
FORTINVESTIMENTI SIM S.P.A. BASILEA 2 III PILASTRO - INFORMATIVA AL PUBBLICO In ottemperanza al Regolamento Banca d Italia del 24 ottobre 2007 Al 31 dicembre 2008 INTRODUZIONE 3 TAVOLA 1 - REQUISITO INFORMATIVO Dettagli REGOLAMENTO PER LA GESTIONE DEL PATRIMONIO DELLA FONDAZIONE PESCARABRUZZO
REGOLAMENTO PER LA GESTIONE DEL PATRIMONIO DELLA FONDAZIONE PESCARABRUZZO Approvato dal Comitato di Indirizzo nella seduta del 20 marzo 2015 Sommario TITOLO I - PREMESSE... 3 1. Ambito di applicazione... Dettagli Il nuovo provvedimento di Banca d Italia in tema di antiriciclaggio. www.iusletter.com
LaScala studio legale e tributario in association with Field Fisher Waterhouse Focus on Il nuovo provvedimento di Banca d Italia in tema di antiriciclaggio Giugno 2011 www.iusletter.com Milano Roma Torino Dettagli Assetti Organizzativi, di Controllo e Risk Governance nei Confidi. Firenze, 28 Febbraio 2013
Assetti Organizzativi, di Controllo e Risk Governance nei Confidi Firenze, 28 Febbraio 2013 Indice ß Introduzione ß Assetti Organizzativi ß Sistema dei Controlli Interni ß Risk Governance ß Conclusioni Dettagli Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate
Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate Adottata con delibera del Consiglio di Amministrazione del 12 febbraio 2007 e successivamente Dettagli FLASH REPORT. Il nuovo Intermediario Finanziario Unico. Giugno 2015
FLASH REPORT Il nuovo Intermediario Finanziario Unico Giugno 2015 Il 4 settembre 2010 è stato pubblicato in Gazzetta Ufficiale il D.Lgs. 141 del 13 agosto 2010, attuativo della Direttiva comunitaria n. Dettagli DCO 346/2014/R/GAS Riforma degli obblighi di separazione funzionale per il settore dell energia elettrica e del gas - Primi orientamenti-
DCO 346/2014/R/GAS Riforma degli obblighi di separazione funzionale per il settore dell energia elettrica e del gas - Primi orientamenti- Osservazioni e proposte ANIGAS Milano, 29 settembre 2014 PREMESSA Dettagli ERG S.p.A. Linee di indirizzo del Sistema di Controllo Interno e di Gestione dei Rischi
ERG S.p.A. Linee di indirizzo del Sistema di Controllo Interno e di Gestione dei Rischi Approvate dal Consiglio di Amministrazione dell 11 marzo 2014 1 Sommario 1. Il Sistema di Controllo Interno e di Dettagli Il procedimento di autorizzazione
Dipartimento Vigilanza Bancaria e Finanziaria Il procedimento di autorizzazione Roma, 1 luglio 2015 Agostino Di Febo Servizio Costituzioni e gestione delle crisi Divisione Costituzioni banche e intermediari Dettagli Nuove funzioni e responsabilità del Risk Management in banca: la view di una banca di piccole/ medie dimensioni. Iris Pennisi Federcasse
Nuove funzioni e responsabilità del Risk Management in banca: la view di una banca di piccole/ medie dimensioni Roma, 9 aprile 205 Iris Pennisi Federcasse Una premessa di metodo: «trasformare un vincolo Dettagli MANDATO DI AUDIT DI GRUPPO
MANDATO DI AUDIT DI GRUPPO Data: Ottobre, 2013 UniCredit Group - Public MISSION E AMBITO DI COMPETENZA L Internal Audit è una funzione indipendente nominata dagli Organi di Governo della Società ed è parte Dettagli DISCIPLINARE IN MATERIA DI FORMAZIONE PER IL PERSONALE DIPENDENTE DEL CONSIGLIO NAZIONALE DELLE RICERCHE
DISCIPLINARE IN MATERIA DI FORMAZIONE PER IL PERSONALE DIPENDENTE DEL CONSIGLIO NAZIONALE DELLE RICERCHE Sommario Art. 1 - Principi generali Art. 2 - Tipologie di formazione, soggetti destinatari e fonti Dettagli AML / CFT in UBI>
AML / CFT in UBI> Dettagli Compliance in Banks 2010
Compliance 2010 Compliance in Banks 2010 Dott. Giuseppe Aquaro Responsabile Group Audit Unicredit S.p.A. Il coordinamento complessivo del Sistema dei Controlli Interni in Banca Roma, 12 Novembre 2010 Premessa: Dettagli IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI
IL RUOLO DEL RISK MANAGEMENT NEL SISTEMA DEI CONTROLLI INTERNI Andrea Piazzetta Risk Manager Gruppo Banca Popolare di Vicenza Vicenza, 18 settembre 2009 Gruppo Banca Popolare di Vicenza Contesto regolamentare Dettagli Risposta alla procedura di consultazione della Banca d Italia Sistema dei controlli interni, sistema informativo e continuità operativa
Risposta alla procedura di consultazione della Banca d Italia Sistema dei controlli interni, sistema informativo e continuità operativa Ottobre 2012 1 Sommario Commenti Generali... 4 Commenti particolari... Dettagli ORGANISMO DI VIGILANZA
ALLEGATO 3 ORGANISMO DI VIGILANZA 12 1. Il decreto 231/01 e l istituzione dell OdV Come noto il Decreto 231/01 ha introdotto una nuova forma di responsabilità delle persone giuridiche per alcuni tipi di Dettagli R E L A Z I O N E. Premessa
DECRETO LEGISLATIVO RECANTE RECEPIMENTO DELLE RACCOMANDAZIONI DELLA COMMISSIONE EUROPEA 2004/913/CE E 2009/385/CE IN MATERIA DI REMUNERAZIONE DEGLI AMMINISTRATORI DELLE SOCIETA QUOTATE. R E L A Z I O N Dettagli FNM SpA Linee di Indirizzo del Sistema di Controllo Interno e Gestione dei Rischi
FNM SpA Linee di Indirizzo del Sistema di Controllo Interno e Gestione dei Rischi Approvate dal Consiglio di Amministrazione in data 17 aprile 2014 Linee di Indirizzo del SCIGR 1. Premessa Il Sistema di Dettagli Fiduciarie italiane: cosa cambia con la vigilanza della Banca d Italia
sfef7_volait@0091-0096#3b_layout 1 13/03/12 09.04 Pagina 91 91 Fiduciarie italiane: cosa cambia con la vigilanza della Banca d Italia di FABRIZIO VEDANA Il provvedimento con il quale la Banca d Italia, Dettagli l eliminazione del Documento contenente i principali diritti del cliente
Spett.le Banca d Italia Servizio Normativa e Politiche di Vigilanza Divisione Normativa Primaria Via Milano n. 53 00184 Roma Oggetto: Osservazioni inerenti la pubblica consultazione in materia di Trasparenza Dettagli Maggio 2014. Silvia Colombo, Jenny.Avvocati
Maggio 2014 Prime riflessioni sul recepimento degli Orientamenti EIOPA, attuativi della direttiva Solvency II: l IVASS modifica il Regolamento n. 20/2008 Silvia Colombo, Jenny.Avvocati L iter delle modifiche Dettagli Vista la deliberazione del Consiglio Direttivo dell Autorità d Informazione Finanziaria del 27 ottobre 2011 EMANA. Premessa
ISTRUZIONE N.1 IN MATERIA DI ORGANIZZAZIONE, PROCEDURE E CONTROLLI INTERNI VOLTI A PREVENIRE L UTILIZZO DEGLI ENTI VIGILATI A FINI DI RICICLAGGIO E DI FINANZIAMENTO DEL TERRORISMO Il Presidente dell Autorità Dettagli DOCUMENTO DI CONSULTAZIONE. 10 aprile 2014
DOCUMENTO DI CONSULTAZIONE COMUNICAZIONE IN MATERIA DI INFORMAZIONI DA FORNIRE AL PUBBLICO IN RELAZIONE ALLE INDENNITÀ E BENEFICI RICONOSCIUTI AD AMMINISTRATORI, DIRETTORI GENERALI E ALTRI DIRIGENTI CON Dettagli La certificazione ISO/IEC 20000-1:2005: casi pratici
La certificazione ISO/IEC 20000-1:2005: casi pratici L esperienza DNV come Ente di Certificazione ISO 20000 di Cesare Gallotti e Fabrizio Monteleone La ISO/IEC 20000-1:2005 (che recepisce la BS 15000-1:2002 Dettagli i soggetti sottoposti al controllo condizioni per le esenzioni
A. SVILUPPO STORICO: NORMA COMUNITARIA LA IV a DIRETTIVA 25/7/1978 N. 78/660 Art. 1 Art. 11 Art. 51 comma 1: Art. 51 comma 2: i soggetti sottoposti al controllo condizioni per le esenzioni in cosa consiste Dettagli Chief Risk Officer. La nuova agenda degli impegni per il risk manager
Chief Risk Officer La nuova agenda degli impegni per il risk manager Corrado Meglio Vice Presidente AIFIRM Responsabile Risk Management Banca di Credito Popolare Steering Committee PRMIA Italy 1 Le banche Dettagli REG. IVASS 39 Le politiche di remunerazione delle imprese di assicurazione. Modello operativo di verifica
14 ottobre 2013 REG. IVASS 39 Le politiche di remunerazione delle imprese di assicurazione Modello operativo di verifica MARCO CHIESA 1 GLI OBIETTIVI DEL MODELLO PREMESSA Negli ultimi anni i più eclatanti Dettagli Vigilanza bancaria e finanziaria
Vigilanza bancaria e finanziaria DISPOSIZIONI DI VIGILANZA IN MATERIA DI POTERI DI DIREZIONE E COORDINAMENTO DELLA CAPOGRUPPO DI UN GRUPPO BANCARIO NEI CONFRONTI DELLE SOCIETÀ DI GESTIONE DEL RISPARMIO Dettagli Il sistema di gestione dei dati e dei processi aziendali. Il sistema di controllo interno
Il sistema di gestione dei dati e dei processi aziendali Il sistema di controllo interno Argomenti della lezione 1 - Controllo Interno: definizione e componenti 2 - Ambiente di controllo 3 - Valutazione Dettagli PEOPLE CARE. Un equipe di professionisti che si prendono cura dello sviluppo delle RISORSE UMANE della vostra organizzazione.
La Compagnia Della Rinascita PEOPLE CARE Un equipe di professionisti che si prendono cura dello sviluppo delle RISORSE UMANE della vostra organizzazione. PEOPLE CARE Un equipe di professionisti che si Dettagli Il secondo pilastro: il processo di controllo prudenziale
: il processo di controllo prudenziale! Il processo di controllo prudenziale (Supervisory Review Process SRP) si articola in due fasi integrate! La prima è rappresentata dal processo interno di determinazione Dettagli - IMMSI S.p.A. - Procedura per la gestione del Registro delle persone che hanno accesso ad Informazioni Privilegiate
- IMMSI S.p.A. - Procedura per la gestione del Registro delle persone che hanno accesso ad Informazioni Privilegiate Adottata con delibera del CdA del 24 marzo 2006 e successivamente modificata in data Dettagli Comunicazione n. DCG/DSR/0051400 del 19-6-2014
Comunicazione n. DCG/DSR/0051400 del 19-6-2014 Oggetto: Raccomandazioni in materia di informazioni da fornire al pubblico su indennità e/o altri benefici riconosciuti ad amministratori esecutivi e direttori Dettagli MANUALE DELLA QUALITÀ Pag. 1 di 10
MANUALE DELLA QUALITÀ Pag. 1 di 10 INDICE IL SISTEMA DI GESTIONE DELLA QUALITÀ Requisiti generali Responsabilità Struttura del sistema documentale e requisiti relativi alla documentazione Struttura dei Dettagli COMPOSIZIONE QUALITATIVA E QUANTITATIVA DEL CONSIGLIO DI AMMINISTRAZIONE
COMPOSIZIONE QUALITATIVA E QUANTITATIVA DEL CONSIGLIO DI AMMINISTRAZIONE Ai sensi della Circolare Banca d Italia n 285 del 17 dicembre 2013, 1 aggiornamento del 6 maggio 2014: Titolo IV, Capitolo 1 Governo Dettagli DOCUMENTO PER LA CONSULTAZIONE DISPOSIZIONI DI VIGILANZA PRUDENZIALE PER LE BANCHE
DOCUMENTO PER LA CONSULTAZIONE DISPOSIZIONI DI VIGILANZA PRUDENZIALE PER LE BANCHE SISTEMA DEI CONTROLLI INTERNI, SISTEMA INFORMATIVO E CONTINUITÀ OPERATIVA Il presente documento contiene uno schema di Dettagli Stefano Leofreddi Senior Vice President Risk Management Integrato. 1 Ottobre 2014, Roma
Il Risk Management Integrato in eni Stefano Leofreddi Senior Vice President Risk Management Integrato 1 Ottobre 2014, Roma Indice - Sviluppo del Modello RMI - Governance e Policy - Processo e Strumenti Dettagli Fondi Pensione Aperti
Fondi Pensione Aperti Massimo Nicoletti Milano 07 novembre, 2014 2 Cenni sulla Previdenza Fonte 3 Cenni sulla Previdenza Fonte Insurance Companies 4 FPA: elementi identificativi e modalità di costituzione Dettagli Comunicazioni sociali
Protocollo 231/ 07/10/08 1 di 9 Protocollo per la prevenzione dei reati di cui agli artt. 2621 e 2622 c.c False comunicazioni sociali False comunicazioni sociali in danno della società, dei soci o dei Dettagli Il risk management, invece, verifica concretamente le attività rischiose per la società, individuando e sviluppando le strategie per governarle.
Workshop di approfondimento in merito alla creazione di uno standard di riferimento per l'implementazione delle metodologie di raccolta dati e di informazioni da parte degli organismi deputati alla vigilanza Dettagli REGOLAMENTO PER LA GESTIONE DEL PATRIMONIO MOBILIARE
REGOLAMENTO PER LA GESTIONE DEL PATRIMONIO MOBILIARE INDICE Art. 1 - Ambito di applicazione Ambito di applicazione 1 TITOLO I PRINCIPI GENERALI Art. 2 - Finalità del processo di gestione del patrimonio Dettagli Introduzione. Introduzione. 1. I contenuti del Codice di Autodisciplina promosso da Borsa Italiana 2. Le modifiche approvate nel marzo 2010
Oggetto: Sintetica descrizione del contenuto del Codice di Autodisciplina, promosso da Borsa Italiana S.p.A., approvato dal Comitato per la corporate governance nel marzo 2006 e successivamente modificato Dettagli LA COMPLIANCE FISCALE NELLE BANCHE: IMPATTO SUI MODELLI DI ORGANIZZAZIONE, GESTIONE E CONTROLLO
Focus on LA COMPLIANCE FISCALE NELLE BANCHE: IMPATTO SUI MODELLI DI ORGANIZZAZIONE, GESTIONE E CONTROLLO Aprile 2016 www.lascalaw.com www.iusletter.com Milano Roma Torino Bologna Firenze Ancona Vicenza Dettagli REGOLAMENTO PER LA GESTIONE DEL PATRIMONIO
IL REGOLAMENTO definisce gli obiettivi e i criteri, individua gli ambiti di azione e le responsabilità, e disciplina le procedure e le modalità della gestione patrimoniale e finanziaria della Fondazione, Dettagli DCO 10/10 LINEE GUIDA PER L ORGANIZZAZIONE DI UN
DCO 10/10 LINEE GUIDA PER L ORGANIZZAZIONE DI UN SISTEMA DI MONITORAGGIO DEI MERCATI DELLA VENDITA AL DETTAGLIO DELL ENERGIA ELETTRICA E DEL GAS NATURALE Osservazioni e proposte ANIGAS Milano, 10 giugno Dettagli Linee Guida per la gestione delle operazioni con Parti Correlate e Soggetti Collegati
Linee Guida per la gestione delle operazioni con Parti Correlate e Soggetti Collegati Poste Italiane S.p.A. ai sensi del Regolamento CONSOB adottato con delibera 17221/2010 (Operazioni con Parti Correlate) Dettagli Banche e Sicurezza 2015
Banche e Sicurezza 2015 Sicurezza informatica: Compliance normativa e presidio del rischio post circolare 263 Leonardo Maria Rosa Responsabile Ufficio Sicurezza Informatica 5 giugno 2015 Premessa Il percorso Dettagli Università degli studi di Foggia Dipartimento di Economia
Università degli studi di Foggia Dipartimento di Economia Il sistema dei controlli interni delle banche: il ruolo degli organi aziendali e delle funzioni aziendali di controllo Foggia, 20 Novembre 2012 Dettagli Il controllo dei rischi operativi in concreto: profili di criticità e relazione con gli altri rischi aziendali
La gestione dei rischi operativi e degli altri rischi Il controllo dei rischi operativi in concreto: profili di criticità e relazione con gli altri rischi aziendali Mario Seghelini 26 giugno 2012 - Milano Dettagli LINEE GUIDA DI BUDGET
Settore Controllo di Gestione LINEE GUIDA DI BUDGET Indice GLI OBIETTIVI DELLE LINEE GUIDA DI BUDGET... 3 IL BUDGET: DEFINIZIONE... 3 IL PROCESSO DI BUDGETING... 4 ASSEGNAZIONE... 4 PIANIFICAZIONE E PROGRAMMAZIONE... Dettagli E. Struttura e organizzazione del sistema
E. Struttura e organizzazione del sistema E. Struttura e organizzazione del sistema E.1 Sistema di gestione L azienda dovrebbe strutturare il SGSL seguendo i contenuti espressi nel presente documento, Dettagli Il processo di definizione e gestione del Risk Appetite nelle assicurazioni italiane. Renzo G. Avesani, Presidente CROFI
Il processo di definizione e gestione del Risk Appetite nelle assicurazioni italiane Renzo G. Avesani, Presidente CROFI Milano, 10 07 2013 1. Che cosa è il Risk Appetite? 2. Il processo di Risk Appetite Dettagli L ISVAP (Istituto per la vigilanza sulle assicurazioni private e di interesse collettivo)
REGOLAMENTO N. 39 DEL 9 GIUGNO 2011 REGOLAMENTO RELATIVO ALLE POLITICHE DI REMUNERAZIONE NELLE IMPRESE DI ASSICURAZIONE L ISVAP (Istituto per la vigilanza sulle assicurazioni private e di interesse collettivo) Dettagli Oggetto: Commenti dell Associazione Italiana Internal Auditors al documento di consultazione N. 42/2011
Oggetto: Commenti dell Associazione Italiana Internal Auditors al documento di consultazione N. 42/2011 Come noto, l Associazione Italiana Internal Auditors, parte dell Institute of Internal Auditors, Dettagli Procedimenti per l adozione di atti di regolazione
Procedimenti per l adozione di atti di regolazione Risposta alla consultazione Consob sul progetto di regolamento di attuazione dell articolo 23 della legge n. 262/2005 1. Introduzione La Consob ha sottoposto Dettagli Tavola 1 Requisito informativo generale
Tavola 1 Requisito informativo generale (a) Il Consiglio di Amministrazione di Finlabo SIM. (di seguito anche la SIM o la Società ), ha definito le politiche di gestione dei rischi all interno delle quali Dettagli Dicembre 2015. I requisiti di governo societario introdotti in Italia in attuazione della Direttiva Solvency II
Dicembre 2015 I requisiti di governo societario introdotti in Italia in attuazione della Direttiva Solvency II Nicolò Juvara, Partner, Pietro Altomani, Associate, Norton Rose Fulbright Studio Legale Introduzione Dettagli Articolo Comma Osservazioni e proposte
Documento di consultazione n. 5/2013 Regolamento su Obblighi di adeguata verifica della clientela e di registrazione Attuativo dell art. 7, comma 2, del decreto legislativo 21 novembre 2007 n. 231 Legenda Dettagli L attività dell Internal Audit. G.M. Mirabelli
L attività dell Internal Audit G.M. Mirabelli Milano 13 ottobre 2006 Obiettivi della presentazione Evidenziare i compiti che nel nuovo Codice di autodisciplina sono assegnati all Internal Auditing, se Dettagli Comunicazione del 20 aprile 2010. Credito revolving concesso con carte di credito: cautele e indirizzi per gli operatori.
Comunicazione del 20 aprile 2010. Credito revolving concesso con carte di credito: cautele e indirizzi per gli operatori. Nell ambito dell attività di vigilanza la Banca d Italia ha svolto approfondimenti Dettagli INFORMATIVA AL PUBBLICO SULLA SITUAZIONE AL 31/12/2014. Sintesi del documento pubblicato ai sensi della normativa di vigilanza prudenziale
INFORMATIVA AL PUBBLICO SULLA SITUAZIONE AL 31/12/2014 Sintesi del documento pubblicato ai sensi della normativa di vigilanza prudenziale La nuova normativa di vigilanza prudenziale si basa, in linea con Dettagli Spettabile Consob DIVISIONE STUDI GIURIDICI Via G. B. Martini, 3 00198 ROMA
Spettabile Consob DIVISIONE STUDI GIURIDICI Via G. B. Martini, 3 00198 ROMA Roma, 15 novembre 2010 OGGETTO: Consultazione sul Provvedimento recante disposizioni attuative in materia di organizzazione, Dettagli Corporate Law Alert INTRODUZIONE
Corporate Law Alert LUGLIO 2015 AGGIORNAMENTO NORMATIVO I SISTEMI INTERNI DI SEGNALAZIONE DELLE VIOLAZIONI NELLE DISPOSIZIONI DI VIGILANZA PER LE BANCHE (CD. WHISTLEBLOWING) INTRODUZIONE Il 21 luglio 2015 Dettagli COMMENTI DI BORSA ITALIANA ALLA CONSULTAZIONE SULLA COMUNICAZIONE IN TEMA DI MERCATI
Allegato 1 COMMENTI DI BORSA ITALIANA ALLA CONSULTAZIONE SULLA COMUNICAZIONE IN TEMA DI MERCATI Nelle pagine successive sono riportate le osservazioni alle proposte di modifica che riguardano la Comunicazione Dettagli III Pilastro INFORMATIVA AL PUBBLICO
III Pilastro INFORMATIVA AL PUBBLICO Sommario PREMESSA... 2 TAVOLA 1 - OBIETTIVI E POLITICHE DI GESTIONE DEL RISCHIO... 4 TAVOLA 1bis - SISTEMI DI GOVERNANCE... 24 TAVOLA 2 - AMBITO DI APPLICAZIONE (ART. Dettagli Esternalizzazione della Funzione Compliance
Esternalizzazione della Funzione Compliance Supporto professionale agli intermediari oggetto della normativa di Banca d Italia in materia di rischio di non conformità Maggio 2012 Labet S.r.l. Confidenziale Dettagli Comunicazione informativa sul Modello 231 e Codice Etico. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AI SENSI DEL D.Lgs. 8 GIUGNO 2001 N.
Comunicazione informativa sul Modello 231 e Codice Etico MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AI SENSI DEL D.Lgs. 8 GIUGNO 2001 N. 231 MODELLO DI ORGANIZZAZIONE Con la disciplina dettata dal Dettagli BANCA D ITALIA AIEA 2007. Relatore: Tullio Prà Servizio Vigilanza sugli Enti Creditizi Banca d Italia
XXI Convegno Nazionale Information Systems Auditing Accademia Navale di Livorno, 24-25 Maggio 2007 La Continuità operativa nel sistema bancario italiano Relatore: Tullio Prà Servizio Vigilanza sugli Enti Dettagli Giornata di studio in materia di trasparenza ed anticorruzione ASSOFARM. Massimo Maraziti esperto organizzazione e compliance
Giornata di studio in materia di trasparenza ed anticorruzione ASSOFARM Massimo Maraziti esperto organizzazione e compliance Bologna, 13 Novembre 2015 Di cosa parleremo oggi. o Aggiornamento del Piano Dettagli Linea Guida Sistema di Controllo Interno e Gestione Rischi (SCIGR) Poste Italiane S.p.A.
Linea Guida Sistema di Controllo Interno e Gestione Rischi (SCIGR) Poste Italiane S.p.A. Introduzione Poste Italiane ha adottato un nuovo modello di business e organizzativo volto ad abilitare il conseguimento Dettagli REGOLAMENTO PER LA GESTIONE DEL PATRIMONIO
REGOLAMENTO PER LA GESTIONE DEL PATRIMONIO INDICE Art. 1 Ambito di applicazione TITOLO I PRINCIPI GENERALI Art. 2 Finalità del processo di gestione del patrimonio Art. 3 Fondo stabilizzazione erogazioni Dettagli Il Decreto Legislativo 231/01: Impatti sulla Governance aziendale
Il D.Lgs 231/01 : riflessi sul ruolo dell' OdV e del Collegio Sindacale ndacale Il Decreto Legislativo 231/01: Impatti sulla Governance aziendale 27 febbraio 2012 Prof. Daniele Gervasio Università degli Dettagli Assessment degli Operational Risk. Assessment. Progetto Basilea 2. Agenda. Area Controlli Interni Corporate Center - Gruppo MPS
Progetto Basilea 2 Area Controlli Interni Corporate Center - Gruppo MPS degli Operational Risk 2003 Firm Name/Legal Entity Agenda Il nuovo contesto di vigilanza: novità ed impatti Analisi Qualitativa 1 Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: art.19
 art. 16
 ART. 1
 ART. 2
 ART. 3
 art. 49
 Art. 1
 Art. 2
 Art. 1
 Art. 11
 Art. 51
 Art. 51
 Art. 1
 Art. 2
 articolo 23
 art. 7
 Art. 1
 Art. 2
 Art. 3