Principi generali

• efficacia ed efficienza dei processi aziendali (amministrativi, produttivi, distributivi, ecc.);
• salvaguardia del valore delle attività e protezione dalle perdite;
• affidabilità e integrità delle informazioni contabili e gestionali;
• conformità delle operazioni con la legge, la normativa di vigilanza nonché con le politiche, i piani, i regolamenti e le procedure interne.

•  i controlli di linea, diretti ad assicurare il corretto svolgimento delle operazioni. Essi sono effettuati dalle stesse strutture produttive (ad es., i controlli di tipo gerarchico) o incorporati nelle procedure ovvero eseguiti nell'ambito dell'attività di back-office;
•  i controlli sulla gestione dei rischi, che hanno l'obiettivo di concorrere alla definizione delle metodologie di misurazione del rischio, di verificare il rispetto dei limiti assegnati alle varie funzioni operative e di controllare la coerenza dell'operatività delle singole aree produttive con gli obiettivi di rischio rendimento assegnati. Essi sono affidati a strutture diverse da quelle produttive;
• l'attività di revisione interna, volta a individuare andamenti anomali, violazioni delle procedure e della regolamentazione nonché a valutare la funzionalità del complessivo sistema dei controlli interni. Essa è condotta nel continuo, in via periodica o per eccezioni, da strutture diverse e indipendenti da quelle produttive, anche attraverso verifiche in loco.

• assicurino la necessaria separatezza tra le funzioni operative e quelle di controllo ed evitino situazioni di conflitto di interesse nell'assegnazione delle competenze;
• siano in grado di identificare, misurare e monitorare adeguatamente tutti i rischi assunti o assumibili nei diversi segmenti operativi;
• stabiliscano attività di controllo a ogni livello operativo e consentano l'univoca e formalizzata individuazione di compiti e responsabilità, in particolare nei compiti di controllo e di correzione delle irregolarità riscontrate;
• assicurino sistemi informativi affidabili e idonee procedure di reporting ai diversi livelli direzionali ai quali sono attribuite funzioni di controllo;
• garantiscano che le anomalie riscontrate dalle unità operative, dalla funzione di revisione interna o da altri addetti ai controlli siano tempestivamente portate a conoscenza di livelli appropriati dell'azienda (del consiglio di amministrazione e del collegio sindacale, se significative) e gestite con immediatezza;
• consentano la registrazione di ogni fatto di gestione e, in particolare, di ogni operazione con adeguato grado di dettaglio, assicurandone la corretta attribuzione sotto il profilo temporale.

Ruolo del consiglio di amministrazione e dell’alta direzione

• promuovono una cultura aziendale che valorizzi la funzione di controllo: tutti i livelli di personale all'interno dell'organizzazione devono essere consapevoli del ruolo ad essi attribuito nel sistema dei controlli interni ed esserne pienamente coinvolti;
• rendono noti alla struttura organizzativa gli obiettivi e le politiche che si intendono perseguire;

• approva gli orientamenti strategici e le politiche di gestione del rischio. Esso deve essere consapevole dei rischi a cui la banca si espone, conoscere e approvare le modalità attraverso le quali i rischi stessi sono rilevati e valutati;
• approva la struttura organizzativa della banca; assicura che i compiti e le responsabilità siano allocati in modo chiaro e appropriato — con particolare riguardo ai meccanismi di delega — e li sottopone a revisione ove se ne ravvisi la necessità; prevede strumenti di verifica dell'esercizio dei poteri delegati;
• verifica che l'alta direzione definisca l'assetto dei controlli interni in coerenza con la propensione al rischio prescelta; che le funzioni di controllo abbiano un grado di autonomia appropriato all'interno della struttura; che siano fornite di risorse adeguate per un corretto funzionamento;
• si assicura che venga definito un sistema informativo corretto, completo e tempestivo;
• si assicura che la funzionalità, l'efficienza e l'efficacia del sistema dei controlli interni siano periodicamente valutate e che i risultati del complesso delle verifiche siano portati a conoscenza del consiglio medesimo; nel caso emergano carenze o anomalie, adotta con tempestività idonee misure correttive.

• assicura un'efficace gestione dell'operatività e dei connessi rischi, definendo politiche e procedure di controllo appropriate;
• verifica nel continuo, anche alla luce dei cambiamenti delle condizioni interne ed esterne in cui opera la banca, la funzionalità, l'efficienza e l'efficacia complessiva del sistema dei controlli interni, provvedendo altresì al suo adeguamento per gestire rischi nuovi ovvero migliorare il controllo di quelli già noti;
• individua e valuta, anche sulla base dell'analisi degli andamenti gestionali e degli scostamenti dalle previsioni, i fattori da cui possono derivare rischi;
• definisce i compiti delle unità operative dedicate alle funzioni di controllo, assicurando che le varie attività siano dirette da personale qualificato, in possesso di esperienza e conoscenze tecniche. In tale ambito, vanno individuate e ridotte al minimo le aree di potenziale conflitto di interesse;
• stabilisce canali di comunicazione efficaci al fine di assicurare che tutto il personale sia a conoscenza delle politiche e delle procedure relative ai propri compiti e responsabilità;
• definisce i flussi informativi volti ad assicurare al consiglio di amministrazione, o agli organi da esso delegati, piena conoscenza e governabilità dei fatti aziendali.

Note

IsacaRoma Neswletter link