061119-fsa-arrow Come è noto, le autorità di vigilanza ed i regulator internazionali si stanno sempre più indirizzando verso un approccio principle-based [1] rispetto alla vecchia impostazione basate su indicazioni precise, puntigliose (e dunque spesso poco flessibili). L’approccio per principi, anche come preannunciato dalla Banca d’Italia ad esempio per quanto riguarda gli obblighi di compliance [2], presuppone che sia condotta un’analisi dei rischi dei processi aziendali compresi nell’ambito della regolamentazione in esame. La britannica Financial Services Authority FSA [3] ha pubblicato, nell’agosto 2006, il proprio risk assessment framework, denominato Arrow (pdf [4], 308 K), che presenteremo in questa serie di articoli. In questa prima parte daremo una overview del framework; nella seconda parte vedremo come applicare ARROW nella attività di supervisione e di controllo; nella terza parte vedremo come condurre il processo di risk assessment e comunicare correttamente i risultati.

Indice del documento

1 Introduction
2 Overview of the ARROW framework
3 The ARROW risk model
4 How we use ARROW to assess the risk in firms
Appendix 1 Sample letter templates and appendices for Full ARROW and ARROW Light risk assessments
Appendix 2 Example of a Risk Mitigation Programme (RMP)
Appendix 3 Ideas on further disclosure of information
Appendix 4 Typical individuals interviewed and risk groups discussed in risk assessment visits
Annex 1 Risk groups and risk elements
Annex 2 Current impact metrics
Annex 3 Risks to FSMA Objectives (RTOs)
Annex 4 ARROW service standards
Annex 5 Glossary of terms

Cos’è ARROW?

ARROW è l’acronimo di Advanced, Risk-Responsive Operating FrameWork ed è un framework per l’assessment dei rischi aziendali. ARROW ha tre componenti:

ARROW Firms: da usare quando si analizzano i rischi in una singola azienda (nel seguito questa attività verrà indicata come ‘vertical’ supervision);
ARROW Themes: da usare quando si analizzano i rischi trasversali a più aziende o rischi comuni a tutto il mercato (nel seguito questa attività sarà indicata come ‘horizontal’ work);
Internal Risk Management: da usare quando si valutano i rischi operativi che potrebbero avere un impatto per FSA.

La storia

Nel gennaio 2000, FA ha proposto il suo nuovo approccio per la vigilanza pubblicando “A new Regulator for the New Millennium”; nel febbraio 2003 ha poi pubblicato il white-paper ‘The Firm Risk Assessment Framework’ che comprendeva le linee guida sul risk assessment work. Negli anni successivi è stato realizzato ARROW con l’obiettivo di:

migliorare le comunicazioni con el aziende soggette alla vigilanza di FSA;
aumentare l’efficienza ed efficacia del processo di gestione dei rischi condividendo le conoscenze;
rendere possible un approccio flessibile e proporzionale ai rischi;
migliorare gli skills.

Risk-based regulation in pratica

ARROW permette di:

identificare i principali rischi
misurare il valore di tali rischi
mitigare i rischi se necessario
monitoring e reporting delle attività di risk management.

In poche parole si accetta l’idea che i rischi non possono essere mai del tutto eliminati anche perché questo provocherebbe costi proibitivi alle aziende ed ai consumatori. Occorre viceversa fare un assessment periodico dei rischi e valutare quali devono essere eliminati o ridotti.
ARROW prende in considerazione sette vettori generici di rischio che devono essere gestiti; tali vettori sono definiti ‘Risks to Objectives’ (RTOs). Essi si basano, a loro volta, su un raggruppamento standard dei rischi potenziali.

Risks to Objectives - RTO

Financial Failure (FF): the risk to the market confidence and consumer protection statutory objectives arising from the insolvency or illiquidity of a firm. For high-impact firms/groups this may also include financial losses that, while short of causing failure, can still adversely affect market confidence because of the scale of these firms/groups in relation to particular markets.
Misconduct and/or mismanagement (MM): the risk to the consumer protection and market confidence statutory objectives of mis-selling or mis-handling of regulated products by firms, of inappropriate behaviour by firms in their wholesale market activities, or other mismanagement of their operations.
Consumer understanding (CU): the risk to the consumer protection and public awareness statutory objectives arising from possible lack of understanding by consumers of regulated products bought from firms.
Market quality (MQ): the risk to the market confidence and consumer protection statutory objectives arising from possible deterioration in a market’s function. This channel will only be relevant to certain authorised firms and recognised bodies that are important in the operation of UK markets.
Fraud or dishonesty (FD): the risk to the financial crime and market confidence statutory objectives of the incidence of fraud or dishonesty – either within firms, or by external parties defrauding firms.
Market abuse (MA): the risk to the financial crime, consumer protection and market confidence statutory objectives of market abuse conducted by firms.
Money laundering (ML): the risk to the financial crime and market confidence statutory objectives of money laundering conducted through firms.