Riportiamo l'elenco ed i collegamenti delle relazioni presentate al corso di aggiornamento "La funzione di compliance nelle banche: aspetti organizzativi e procedurali" organizzato dalla Associazione per lo Sviluppo degli Studi di Banca e Borsa (ASSBB), in collaborazione con l’Università Cattolica  e l’Associazione Italiana Compliance (AICOM) che si è tenuto il 2 e 3 maggio 2007 a Milano, presso la Università Cattolica del Sacro Cuore. I link sono tratti dal sito di AICOM che ha pubblicato presso il proprio sito le relazioni presentate al convegno.

Il vice Direttore Generale di Consob Antonio Rosati è intervenuto al convegno annuale Assoreti: "Le Autorità di regolazione del mercato e le reti di promotori finanziari - Problemi e prospettive alla luce del quadro comunitario" del 19 maggio 2007 con una relazione dal titolo "Il sistema dell'intermediazione mobiliare italiano e la MiFID (pdf, 205 K). Riproduciamo la premessa e le conclusioni dell’intervento.

Premessa

Pubblichiamo la traduzione in italiano dell' Executive Summary del documento "IT Control Objectives for Basel II: The Importance of Governance and Risk Management for Compliance" (pdf, 1.4 M). Precedentemente sono stai pubblicati: l’indice (insieme ad una breve introduzione) e la prefazione.

Executive Summary

Obiettivi

"IT Control Objectives for Basel II" presenta  un framework completo e coerente per la gestione dell’information risk nel contesto di Basilea II. Il documento è indirizzato a due diversi target: i professionisti IT e gli esperti di servizi finanziari. Applicando il framework presentato in questa pubblicazione, le istituzioni finanziarie saranno in grado di adottare con successo i processi e controlli noti e condivisi nella comunità dell’Information Technology: gli obiettivi di controllo IT ed i processi di management presi in considerazione riguardano infatti il ruolo dell’Information Technology nella gestione dei rischi operativi e nelle relative attività che devono intraprendere i professionisti IT, gli internal auditor IT, gli IT risk manager e gli information security officer.
Il presente capitolo presenta una sintesi del rischio così come è inteso in Basilea II e mostra le relazioni fra i rischi operativi ed i rischi IT nonché l’approccio per la gestione dell’information risk.

Il 16 maggio 2007 ISACA  e l'IT Governance Institute (ITGI)  hanno pubblicato la prima bozza del documento "IT Control Objectives for Basel II: The Importance of Governance and Risk Management for Compliance" (pdf, 1.4 M). Si tratta di una linea guida per la gestione di rischi legati ai sistemi informativi nel contesto di Basilea II e dunque destinata alle istituzioni finanziarie che intendono seguire, per quanto riguarda i rischi operativi ed in particolare l’Information Technology, una approccio basato sulla mappatura dei processi aziendali e sull’individuazione i punti di controllo usando COBIT. Eventuali commenti alla bozza possono esere inviati, seguendo le indicazioni riportate nel documento stesso, entro il 18 giugno 2007.