Rischi operativi e ruolo dell operational risk manager negli intermediari finanziari

Transcript

1 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO L operational risk management in ottica regolamentare, di vigilanza ed organizzativa Rischi operativi e ruolo dell operational risk manager negli intermediari finanziari Edoardo Guffanti Commissione Banche e Intermediari Finanziari ODEC Milano Milano, 12 giugno 2012

2 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO I rischi operativi La definizione

3 La definizione Rischio di perdite derivanti dalla inadeguatezza o dalla disfunzione di procedure, risorse umane e sistemi interni, oppure da eventi esogeni. La definizione include il rischio legale ma esclude quello strategico e di reputazione. 3

4 La definizione Allo scopo di fronteggiare i rischi operativi gli intermediari devono dotarsi di: adeguati meccanismi di governo societario, ivi compresa una chiara struttura organizzativa, con linee di responsabilità ben definite, trasparenti e coerenti; processi efficaci per l identificazione, il monitoraggio, l attenuazione e la valutazione dei rischi operativi ai quali sono o potrebbero essere esposti e di adeguati meccanismi di controllo interno, ivi comprese valide procedure amministrative e contabili. 4

5 La definizione A fronte dei rischi operativi gli intermediari devono detenere un requisito patrimoniale, da calcolare in base a un metodo, o a una combinazione dei metodi, conformemente alle seguenti prescrizioni: metodo Base (BIA - Basic Indicator Approach) metodo Standardizzato (TSA - Traditional Standardised Approach) metodi Avanzati (AMA - Advanced Measurement Approaches). La Banca d Italia si attende che gli intermediari attivi a livello internazionale utilizzino metodi più complessi rispetto a quello Base, appropriati ai relativi profili di rischio. 5

6 Sistema di gestione dei rischi operativi Il sistema di gestione dei rischi operativi include tutte le risorse e misure (attività/processi/strutture) effettivamente adottate dal gruppo bancario (banca individuale) per l identificazione, il monitoraggio, il controllo, l attenuazione e la valutazione dell esposizione ai rischi operativi. In particolare, componenti di un sistema di gestione dei rischi operativi sono: a) il processo di raccolta dei dati rilevanti sui rischi operativi; b) il processo di valutazione dell esposizione ai rischi operativi; c) il sistema di reporting; d) i criteri di classificazione delle attività nelle linee di business regolamentari. 6

7 S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO L operational risk management nelle Un breve ma utile ripasso

8 L operational risk management nelle Regolamento Congiunto Consob Banca d Italia del 29 ottobre 2007, e succ. mod. e int. Definizioni, let. w) sistema di gestione del rischio di impresa : le strategie, le politiche, i processi e i meccanismi riguardanti l individuazione, l assunzione, la gestione, la sorveglianza e l attenuazione dei rischi a cui l intermediario è o potrebbe essere esposto (tra cui il rischio di credito, di mercato, operativo, reputazionale e strategico) 8

9 L operational risk management nelle Regolamento Congiunto Consob Banca d Italia del 29 ottobre 2007, e succ. mod. e int. Art. 8, Organo con funzione di supervisione strategica : a) individua gli obiettivi, le strategie, il profilo e i livelli di rischio dell intermediario definendo le politiche aziendali e quelle del sistema di gestione del rischio di impresa; ne verifica periodicamente la corretta attuazione e coerenza con l evoluzione dell attività aziendale; ( ) c) verifica che l assetto delle funzioni aziendali di controllo sia definito in coerenza con il principio di proporzionalità e con gli indirizzi strategici e che le funzioni medesime siano fornite di risorse qualitativamente e quantitativamente adeguate; ( ) f) assicura che la struttura retributiva e di incentivazione sia tale da non accrescere i rischi aziendali e sia coerente con le strategie di lungo periodo. 9

10 L operational risk management nelle Regolamento Congiunto Consob Banca d Italia del 29 ottobre 2007, e succ. mod. e int. Art. 9, Organo con funzione di gestione : a) attua le politiche aziendali e quelle del sistema di gestione del rischio dell impresa, definite dall organo con funzione di supervisione strategica; ( ) b) verifica nel continuo l adeguatezza del sistema di gestione del rischio di impresa; ( ). 10

11 L operational risk management nelle Regolamento Congiunto Consob Banca d Italia del 29 ottobre 2007, e succ. mod. e int. Art. 10, Organo con funzione di controllo : ( ) sono attribuiti compiti e poteri necessari al pieno ed efficace assolvimento dell obbligo di rilevare le irregolarità nella gestione e le violazioni delle norme disciplinanti la prestazione dei servizi; Nello svolgimento dei propri compiti ( ) può avvalersi di tutte le unità operative aventi funzioni di controllo all interno dell azienda. 11

12 L operational risk management nelle Regolamento Congiunto Consob Banca d Italia del 29 ottobre 2007, e succ. mod. e int. Art. 12, Istituzione delle funzioni aziendali di controllo di conformità alle norme, di gestione del rischio e di revisione interna : 1. Gli intermediari istituiscono e mantengono funzioni permanenti, efficaci e indipendenti di controllo di conformità alle norme e, se in linea con il principio di proporzionalità, di gestione del rischio dell impresa e di revisione interna. ( ) La disposizione qui richiamata specifica inoltre i requisiti e i presupposti per l applicazione del principio di proporzionalità rispetto alla funzione di gestione del rischio di impresa. 12

13 L operational risk management nelle Regolamento Congiunto Consob Banca d Italia del 29 ottobre 2007, e succ. mod. e int. Art. 13, Funzione di gestione del rischio : collabora alla definizione del sistema di gestione del rischio di impresa; presiede al funzionamento del sistema di gestione del rischio dell impresa e ne verifica il rispetto da parte dell intermediario e dei soggetti rilevanti; verifica l adeguatezza e l efficacia delle misure prese per rimediare alle carenze riscontrate nel sistema di gestione del rischio di impresa; presenta agli organi aziendali, almeno una volta all anno, relazioni sull attività svolta e fornisce consulenza. 13