Schema generale
Nel documento CP06/9 "Organisational systems and controls: Common platform for firms" (pdf [4], 758 KB) FSA proponeva di affrontare i nuovi requisiti sui controlli che nascono dalle due direttive MiFID e CRD attraverso un set unico di regole di "alto livello" definito come "Common platform for firms" i cui elementi fondamentali sono:- una struttura organizzativa dedicata alla governance ed ai controlli interni;
- procedure di accounting; procedures;
- monitoraggio continuo dei controlli interni;
- verifica della compliance alla Capital Adequacy Directive (CAD);
- comitato di audit
- business continuity;
- sistema di controllo incrociato (the ‘four eyes requirement’);
- responsabilizzazione del senior management.
Compliance
La FSA conferma che anche per gli aspetti di compliance intende creare uno standard unificato per la MiFID e la CRD. Riguardo la figura del "compliance officer" l’ente britannico chiarisce che:- tale funzione può assumere anche altre responsabilità aziendale;
- coloro che lavorano nella compliance possono ricevere bonus correlati alle performance dell’azienda nel suo complesso ma non sulle performance delle aree specifiche o business lines che sono sotto il loro mandato;
- la funzione di compliance deve essere separata da quella di internal audit; nel caso (per le dimensioni aziendali) ciò fosse poco economico devono essere adottati adeguati meccanismi di controllo interno per garantire obiettività ed indipendenza.
Schema del sistema di controllo
FSA propone uno schema di sintesi dei requisiti organizzativi richiesti per la compliance, il risk management e l’internal audit.
[5]Figura 1: Requisiti organizzativi (cliccare sulla figura per ingrandire l’immagine)
(fonte: Figure 1 from the Background Note to the draft European Commission implementing Directive 2004/39/EC, published on 6 February 2006)
In particolare per la compliance sono obbligatori:
- compliance policies and procedures;
- compliance function which functions independently;
- compliance officer.
- Compliance staff not involved in the performance of services or activities they monitor;
- Remuneration does not comprise compliance staff objectivity.
Indice del documento
- 1 Overview
- 2 General organisational requirements
- 3 Employees and agents
- 4 Compliance and internal audit
- 5 Risk control (including CRD risk-specific material)
- 6 Outsourcing
- 7 Record keeping
- 8 Conflicts of interest
- 9 Feedback on cost-benefit analysis
- Annex 1: List of non-confidential respondents to CP06/9
- Appendix 1: Made Handbook rules and guidance
Chi è Cristina Cellucci?
Cristina è Internal Auditor presso un primario gruppo bancario nazionale.IsacaRoma Neswletter link
- FSA: ARROW – risk assessment framework (parte prima [6], seconda [7] e terza [8])
- Antiriciclaggio – un approccio per rischi [9]
- Banca
D’Italia: La banca del futuro (fiducia, trasparenza e
compliance) [10]
- Compliance e antiriciclaggio (parte prima [11], seconda [12] e terza [13])
- Compliance: convegno "Nuovi adempimenti normativi per società iscritte all'Ufficio Italiano Cambi" (anche via Internet) [14]
- Compliance e Trasparenza [15]
- Compliance e Market Abuse – parte prima [16] e seconda [17]
- FSA – Industry Guidance [18]
- FSA: proposta per passare ad una regulation basata sui principi [19]
- Compliance: le proposte della FSA inglese [20]
- FSA: Business Continuity Management - Practice Guide [21]
- ABI: Position paper sulla Compliance [22]
- MiFID: la Direttiva sui mercati degli strumenti finanziari [23]
- Compliance: il quadro europeo [24]
- ABI Lab: intervista a Matteo Lucchetti, coordinatore della Centrale d'Allarme per Attacchi Informatici [25]
- Costi/benefici della funzione Compliance: intervista alla dottoressa Manuela Gallo dell'Università di Perugia [26]
- ABI
Lab: Business Continuity e Disaster Recovery, intervista a Romano Stasi
[27]AICOM: Linee guida per la funzione di Compliance [28] - ABI: "enciclopedia " online sulla Compliance [29]
- Indagine AICOM sui costi/benefici della funzione Compliance [30]
- Compliance: le osservazioni di AICOM alle Istruzioni di Vigilanza in materia di "conformità alle norme" di Banca d’Italia [31]
- La Compliance in banca [32]
- Compliace: linee guida ABI sul D. LGS. 231/2001 (parte prima [33] e seconda [34])
- Compliance: le misure richieste per la Centrale d’Allarme Interbancaria (CAI) [35]
- D. LGS. N. 231/2001: l’analisi dei rischi – parte prima [36] e seconda [37]
- Compliance: obblighi delle assicurazioni per la gestione dei rischi [38]
- Compliance: gli obblighi per le SGR [39]
- Sicurezza e Compliance – l’analisi dei rischi [40]
- Sicurezza e Compliance – prima parte: il quadro di riferimento [41]
- Compliance:
primo schema di Istruzioni di vigilanza di Banca d’Italia [42]
- Incontro sulla Compliance – resoconto (prima parte) [43]
- Sicurezza e Compliance: quando il gioco si fa duro [44]
- Incontro sulla Compliance [45]
- KPMG: nuove sfide per la sicurezza delle informazioni [46]