Le tre osservazioni principali

1. rapporti con il risk management: pur essendo condivisibile il concetto di compliance inteso come processo integrato nel sistema dei controlli, da realizzare tramite un’efficace attività di prevenzione là "dove il rischio ..viene generato" e con una ".. adeguata responsabilizzazione di tutto il personale", tuttavia appare necessario esprimere al meglio differenti e peculiari competenze tecnico/giuridiche ed organizzative per interpretare nel giusto modo i regolamenti e le norme;
2. un ulteriore punto di attenzione, su cui AICOM si è ampiamente confrontata (evidenziando forti differenze tra banche estere e italiane) riguarda la "verifica della coerenza del sistema premiante (in particolare retribuzione e incentivazione del personale) con gli obiettivi di rispetto delle norme, dello statuto nonché di eventuali codici etici o altri standard di condotta applicabili alla banca". Tale prescrizione implica l’intervento della funzione Compliance su argomenti tradizionalmente distanti da mansioni di controllo preventivo.
3. Un terzo aspetto riguarda poi le aree di competenza. Quanto definito nel documento in consultazione circa le "norme più rilevanti ai fini del rischio di non conformità" indica un ampio perimetro di competenza, senza escludere norme che, poiché solo indirettamente collegate ai rischi di non conformità, per eccessiva specializzazione, sembrano non rientrare nelle competenze della Compliance (a titolo di esempio si citano le normative tributaria-fiscale, previdenziale, del lavoro e le nuove metodologie applicative contabili, introdotte con i principi IFRS).

Ulteriori spunti di riflessione

• L’AICOM sottolinea inoltre che l’eventuale attribuzione alla funzione di Compliance di compiti di monitoraggio diretto sull’operatività originatrice dei rischi potrebbero configurare potenziali sovrapposizioni con altre funzioni: con l'internal auditing se espletabili ex-post e condotti per eccezioni; con le attività di controllo di primo livello, competenti alle unità operative e ai back office, se condotti nel continuo..
• Infine sembrerebbe evincersi per la funzione di Compliance un obbligo di registrazione, al momento non previsto da Bankit per altre funzioni di controllo (Responsabile Internal Audit, Risk Manager) ed introdotto invece da Consob per la Funzione di Controllo - ex art. 57 Regolamento n° 11522. Ciò fa nascere alcuni interrogativi sia sulle finalità di detta registrazione che sulla possibile coincidenza della Funzione di Compliance con la figura prevista dalla nuova normativa sui servizi di investimento europei, nota come MIFID.

Chi è Cristina Cellucci?

IsacaRoma Neswletter link