Nella prima parte [1] di questa serie di articoli dedicati alle nuove ''Nuove disposizioni di vigilanza prudenziale per le banche [2]'' emanate da Banca D’Italia abbiamo presentato il quadro di riferimento generale ed i possibili impatti in ordine alle problematiche sulla Compliance [3]. Nella seconda parte [4] abbiamo descritto il processo di determinazione dell’adeguatezza patrimoniale (Internal Capital Adequacy Assessment Process - ICAAP) richiesto alla banche. In questa terza parte vedremo il processo con cui la Banca d’Italia riesamina e valuta l’ICAAP.
Il nuovo processo di controllo prudenziale
Come già anticipato nella precedente puntata, il nuovo processo di controllo prudenziale (Supervisory Review Process - SRP) richiesto al Titolo III (pdf [5], 344 K) delle nuove ''Nuove disposizioni di vigilanza prudenziale per le banche [6]'' emanate da Banca D’Italia in attuazione alle direttive comunitarie in materia di adeguatezza patrimoniale degli intermediari si articola in due parti:- il processo interno di determinazione dell’adeguatezza patrimoniale (Internal Capital Adequacy Assessment Process - ICAAP) di pertinenza delle banche ( di cui abbiamo già parlato);
- il processo di revisione e valutazione prudenziale (Supervisory Review and Evaluation Process - SREP) che è di competenza dell’Autorità di vigilanza, la quale riesamina l’ICAAP, formula un giudizio complessivo sulla banca e attiva, ove necessario, misure correttive e che vedremo in quest’articolo.
Supervisory Review and Evaluation Process - SREP
Lo SREP è il processo con cui la Banca d’Italia riesamina e valuta l’ICAAP, analizza il profilo di rischio della banca, valuta il sistema di governo aziendale, la funzionalità degli organi, la struttura organizzativa e il sistema dei controlli interni e verifica, infine, l’osservanza del complesso delle regole prudenziali.Fasi dello SREP
Il processo di revisione e valutazione prudenziale si articola nelle seguenti fasi principali:- analisi dell’esposizione a tutti i rischi rilevanti assunti e dei relativi sistemi di controllo;
- verifica del rispetto dei requisiti patrimoniali e delle altre regole prudenziali;
- valutazione del procedimento aziendale di determinazione del capitale interno complessivo e dell’adeguatezza del capitale complessivo rispetto al profilo di rischio della banca;
- attribuzione di giudizi specifici relativi a ciascuna tipologia di rischio e di un giudizio complessivo sulla situazione aziendale;
- individuazione degli eventuali interventi di vigilanza da porre in essere.
Il sistema di analisi aziendale
Per lo SREP, la Banca d’Italia utilizza un sistema di analisi delle banche, definito “Sistema di analisi aziendale”, che consente di effettuare, sia a livello individuale che consolidato, le analisi e le valutazioni degli aspetti sopra richiamati. Il sistema analizza – attraverso la razionalizzazione e la standardizzazione di tutte le informazioni disponibili – i rischi rilevanti assunti dalle banche, secondo criteri, metodologie e cadenze prestabilite.Il sistema di analisi aziendale utilizza controlli a distanza e controlli ispettivi.
Controlli a distanza
I controlli a distanza utilizzano un insieme articolato di informazioni: le segnalazioni di vigilanza periodiche, il bilancio ufficiale, le informazioni fornite dalle banche in relazione al processo di valutazione aziendale dell’adeguatezza patrimoniale, la documentazione rassegnata a vario titolo (ad esempio, le informative su accertamenti ispettivi interni), gli elementi conoscitivi acquisiti tramite le audizioni degli esponenti aziendali ed i controlli ispettivi.
Modelli di analisi
Il sistema di analisi aziendale prevede un "percorso di analisi" strutturato attraverso il quale sono svolte le varie fasi previste dallo SREP. I "modelli di analisi" sono il principale strumento a supporto del percorso di analisi. Essi si riferiscono a cinque profili principali:- l’adeguatezza patrimoniale,
- la redditività,
- la rischiosità creditizia,
- l’organizzazione
- la liquidità
Nell’Allegato F delle disposizioni si illustrano le principali caratteristiche del sistema di analisi aziendale, con particolare riferimento ai criteri di valutazione seguiti per le diverse tipologie di rischio, la redditività, i profili organizzativi e l’adeguatezza patrimoniale.
I controlli ispettivi
I controlli ispettivi consistono nell’accesso di addetti alla Vigilanza direttamente presso le banche. L’ambito dei controlli è differenziato: le ispezioni possono avere uno spettro di indagine esteso, quando sono finalizzate all’analisi della complessiva situazione aziendale, ovvero natura "mirata", se riferite a circoscritti comparti di attività, aree di rischio, profili gestionali, aspetti tecnici o filoni tematici, secondo le specifiche esigenze conoscitive emerse nel corso dell’attività condotta a distanza.Il confronto con le banche
Il confronto con le banche costituisce parte integrante del processo di revisione e valutazione prudenziale svolto dalla Vigilanza. L’analisi dell’informativa sull’ICAAP che viene condotta unitamente alle altre attività in cui si articola il processo SREP, consente alla Banca d’Italia di individuare eventuali necessità di approfondimento, di chiarimento o di integrazione del quadro informativo disponibile. Tali esigenze possono essere soddisfatte attraverso l’acquisizione di ulteriore documentazione, incontri con gli esponenti aziendali, sopralluoghi ispettivi.Gli interventi correttivi
La Banca d’Italia può richiedere alle banche gli interventi correttivi di seguito indicati:- rafforzamento dei sistemi, delle procedure e dei processi relativamente alla gestione dei rischi, ai meccanismi di controllo ed alla valutazione aziendale dell’adeguatezza patrimoniale;
- contenimento del livello dei rischi, anche attraverso il divieto di effettuare determinate categorie di operazioni;
- riduzione dei rischi anche attraverso restrizioni ad attività o alla struttura territoriale;
- non distribuzione di utili o di altri elementi del patrimonio;
- detenzione di patrimonio di vigilanza in misura superiore al livello regolamentare previsto per i rischi di credito, di controparte, di mercato e operativi, anche attraverso l’applicazione agli aggregati di riferimento di un trattamento specifico con riferimento alle modalità di determinazione dei requisiti patrimoniali.
Leggi seconda parte [7]
Leggi prima parte [8]
Chi è Fabio Musso?
Fabio Musso, dottore commercialista e revisore dei conti, è responsabile dell’Ufficio "Compliance" di OASI. Precedentemente ha lavorato Ernst&Young SALT ed in primari studi professionali. Può essere contattato attraverso il sito web di OASI o via email: f.musso AT oasi-servizi.it (sostituire AT con @)Fabio Musso è stato recentemente intervistato [9] sui temi della Compliance per IsacaRoma Newsletter.
Chi è Agatino Grillo?
Agatino Grillo, CISA, CISM, CISSP, fa parte del comitato direttivo di IsacaRoma. Precedentemente è stato nel comitato direttivo di AIEA. Ha scritto diversi articoli [10] per IsacaRoma Newsletter.IsacaRoma Neswletter link
- Compliance: il processo di controllo alla luce delle nuove disposizioni di vigilanza prudenziale per le banche (terza parte) [11]
- Compliance: il processo di controllo alla luce delle nuove disposizioni di vigilanza prudenziale per le banche (seconda parte) [12]
- Compliance: prime considerazioni sulle nuove disposizioni di vigilanza prudenziale per le banche (parte prima) [13]
- Compliance: la regolamentazione basata sui principi [14]
- Compliance: la vision di PricewaterhouseCoopers [15]
- Compliance: resoconto del convegno "Etica e regole nella
finanza: la funzione di Compliance" (parte prima [16]
seconda [17]
e terza [18])
- OASI: servizi per la Compliance [19]
- KPMG: Compliance - Aspetti di Information Risk Management [20]
- FSA's risk-based approach (parte prima [21] e second [22]a)
- Compliace: letture interessanti [23]
- Compliace: invito a collaborare [24]
- KPMG: Compliance - Aspetti di Information Risk Management [25]
- Compliance: il modello di FSA [26]
- FSA: ARROW – risk assessment framework (parte prima [27], seconda [28] e terza [29])
- Antiriciclaggio – un approccio per rischi [30]
- Banca
D’Italia: La banca del futuro (fiducia, trasparenza e
compliance) [31]
- Compliance e antiriciclaggio (parte prima [32], seconda [33] e terza [34])
- Compliance: convegno "Nuovi adempimenti normativi per società iscritte all'Ufficio Italiano Cambi" (anche via Internet) [35]
- Compliance e Trasparenza [36]
- Compliance e Market Abuse – parte prima [37] e seconda [38]
- FSA – Industry Guidance [39]
- FSA: proposta per passare ad una regulation basata sui principi [40]
- Compliance: le proposte della FSA inglese [41]
- FSA: Business Continuity Management - Practice Guide [42]
- ABI: Position paper sulla Compliance [43]
- MiFID: la Direttiva sui mercati degli strumenti finanziari [44]
- Compliance: il quadro europeo [45]
- ABI Lab: intervista a Matteo Lucchetti, coordinatore della Centrale d'Allarme per Attacchi Informatici [46]
- Costi/benefici della funzione Compliance: intervista alla dottoressa Manuela Gallo dell'Università di Perugia [47]
- ABI
Lab: Business Continuity e Disaster Recovery, intervista a Romano Stasi
[48]AICOM: Linee guida per la funzione di Compliance [49] - ABI: "enciclopedia " online sulla Compliance [50]
- Indagine AICOM sui costi/benefici della funzione Compliance [51]
- Compliance: le osservazioni di AICOM alle Istruzioni di Vigilanza in materia di "conformità alle norme" di Banca d’Italia [52]
- La Compliance in banca [53]
- Compliace: linee guida ABI sul D. LGS. 231/2001 (parte prima [54] e seconda [55])
- Compliance: le misure richieste per la Centrale d’Allarme Interbancaria (CAI) [56]
- D. LGS. N. 231/2001: l’analisi dei rischi – parte prima [57] e seconda [58]
- Compliance: obblighi delle assicurazioni per la gestione dei rischi [59]
- Compliance: gli obblighi per le SGR [60]